Государственное учреждение
«Центральная научная библиотека имени Якуба Коласа
Национальной академии наук Беларуси»



УТВЕРЖДЕНО
Приказом директора
ГУ «Центральная научная
библиотека имени Якуба
Коласа Национальной
академии наук Беларуси»
24.06.2022 № 71

ПОЛИТИКА ГУ «ЦЕНТРАЛЬНАЯ
НАУЧНАЯ БИБЛИОТЕКА ИМЕНИ ЯКУБА КОЛАСА
НАЦИОНАЛЬНОЙ АКАДЕМИИ НАУК БЕЛАРУСИ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Минск, 2022



ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее — Политика) в Государственном учреждении «Центральная научная библиотека имени Якуба Коласа Национальной академии наук Беларуси» (ЦНБ НАН Беларуси) (далее — Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции работников при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.2. Политика разработана с учётом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее — Закон № 99‑З) и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных.

1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих вопросы обработки и защиты персональных данных работников Оператора и других субъектов персональных данных.

1.4. Действие Политики распространяется на обработку персональных данных следующих категорий субъектов: пользователей Оператора; авторов произведений или иных физических лиц, персональные данные которых используются при формировании информационных ресурсов Оператора; работников Оператора либо лиц, претендующих на трудоустройство; лиц, при заключении гражданско-правовых договоров.

1.5. Для целей данной Политики термины «обработка персональных данных», «персональные данные», «оператор», «субъект персональных данных», «уполномоченное лицо» и др. применяются в значениях, определённых в Законе № 99‑З.

1.6. При организации процессов обработки персональных данных Оператор исходит из необходимости участия всех работников в рамках их должностных обязанностей в сохранности персональных данных и прозрачности при их обработке.

ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных своих работников и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.

2.2. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, на личную и семейную тайну на основе следующих принципов:

2.3. Персональные данные обрабатываются Оператором в целях:

2.4. Правовыми основаниями при обработке персональных данных являются:

ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

К субъектам персональных данных относятся:

ГЛАВА 4
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

4.1. Содержание и объём персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.2. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь, локальными актами, достижением поставленных целей и включает в себя:

4.3. Персональными данными является не только информация, прямо идентифицирующая или позволяющая идентифицировать физическое лицо, но и та информация, которая в совокупности с другой имеющейся или доступной информацией с разумной вероятностью может быть использована для идентификации физического лица (e‑mail, cookie, IP‑адрес и пр.).

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой принадлежности, состояния здоровья, если иное не установлено законодательством.

ГЛАВА 5
ПОРЯДОК ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

5.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

Согласие субъекта персональных данных может быть получено в письменной форме путём подписания отдельного документа (образец согласия — Приложение № 1), в виде электронного документа или в иной электронной форме (путём проставления соответствующей отметки на интернет-сайте), а также другим способом, позволяющим установить факт получения согласия субъекта персональных данных.

В случае необходимости изменения первоначально заявленных целей обработки персональных данных Оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с изменёнными целями обработки персональных данных при отсутствии иных оснований для обработки.

5.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5.3. Обработку персональных данных осуществляют работники Оператора, в должностные обязанности которых входит обработка персональных данных для заявленных целей.

5.4. Обработка персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление Оператором, осуществляется следующими способами:

5.5. Оператор в отдельных случаях может поручить обработку персональных данных уполномоченному лицу на основании заключаемого договора.

5.6. Оператор осуществляет обработку персональных данных с использованием средств автоматизации при применении следующего программного обеспечения:

5.7. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников. Оператор вправе получать персональные данные субъекта персональных данных от третьих лиц только при уведомлении об этом субъекта либо при наличии письменного согласия субъекта на получение его персональных данных от третьих лиц.

5.8. При хранении персональных данных Оператором соблюдаются условия, обеспечивающие сохранность персональных данных.

5.9. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, за исключением документов, относящихся к библиотечным фондам, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.

5.10. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.

5.11. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.12. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

5.13. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе.

5.14. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

ГЛАВА 6
ПРАВА И ОБЯЗАННОСТИ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

6.1. Субъект персональных данных имеет право:

6.2. Оператор имеет право:

6.3. Оператор обязан:

ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Оператором может осуществляться трансграничная передача персональных данных на территорию иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, установленных ст. 9 Закона № 99‑З.

ГЛАВА 8
МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ
ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для осуществления внутреннего контроля за обработкой персональных данных назначается ответственное лицо.

Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, осуществляет следующие функции:

8.2. Оператор обеспечивает применение мер защиты персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

8.3. Оператор при обработке персональных данных обеспечивает их защиту и осуществляет следующие мероприятия:

ГЛАВА 9
ОТВЕТСТВЕННОСТЬ

9.1. Лица, виновные в нарушении Закона № 99‑З, несут ответственность, предусмотренную законодательными актами.

9.2. Работники и иные лица, виновные в нарушении настоящей Политики, а также законодательства Республики Беларусь в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Республики Беларусь, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь.