Политика в отношении обработки персональных данных клиентов филиала «Единый расчетно-справочный центр г. Минска» коммунального унитарного предприятия «Центр информационных технологий Мингорисполкома»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных клиентов филиала «Единый расчетно-справочный центр г. Минска» коммунального унитарного предприятия «Центр информационных технологий Мингорисполкома» (далее — Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь № 99-3 от 07.05.2021 «О защите персональных данных» (далее — Закон), для разъяснениям клиентам филиала «Единый расчетно-справочный центр г. Минска» (далее – филиал ЕРСЦ) коммунального унитарного предприятия «Центр информационных технологий Мингорисполкома» (далее – Центр) как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Термины и их определения, используемые в Политике, определены Законом и принимаются в том же значении и понимании.

1.3. Политика регулирует процессы, связанные с обработкой персональных данных, как с использованием средств автоматизации, так и без их использования, осуществляемых в деятельности филиала ЕРСЦ.

1.4. В своей деятельности филиал ЕРСЦ выступает как в роли оператора, так и в роли уполномоченного лица, при этом осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.5. Трансграничная передача персональных данных филиалом ЕРСЦ не осуществляется.

1.6. Во исполнение требований п. 4 ст. 17 Закона настоящая Политика публикуется в свободном доступе на веб-сайте www.ерсц.бел и размещается на стендах (информационных панелях) в расчетно-справочных центрах г. Минска.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Филиал ЕРСЦ осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных.

2.2. Цель обработки персональных данных:

• расчет начислений за жилищно-коммунальные, возмещаемые и прочие услуги, платы за пользование жилыми помещениями (внесение данных, предоставленных поставщиками услуг и потребителями, в том числе в отношении льгот на основании первичных документов);
• формирование, ведение и хранение базы данных о зарегистрированных гражданах, поквартирной картотеки;
• осуществление мероприятий по снижению просроченной задолженности по плате за жилищно-коммунальные, возмещаемые и прочие услуги, плате за пользованием жилым помещением; ведение претензионно-исковой работы по взысканию дебиторской задолженности с целью обеспечения сборов по плате за жилищно-коммунальные, возмещаемые и прочие услуги, плате за пользованием жилым помещением;
• организация изготовления и доставки извещений о размере платы за жилищно-коммунальные, возмещаемые и прочие услуги, платы за пользование жилым помещением с привлечением сторонних организаций в соответствии с условиями договоров на оказание таких услуг;
• прием документов для осуществления административных процедур, осуществление административных процедур, в том числе прием и оформление документов по осуществлению административных процедур на основании заключенных гражданско-правовых договоров.
• предоставление отчетности, связанной с деятельностью филиала ЕРСЦ и необходимой для поставщиков основных жилищно-коммунальных услуг.

2.3. Правовыми основаниями для обработки филиалом ЕРСЦ персональных данных субъектов персональных данных, являются:

• Жилищный кодекс Республики Беларусь;
• Закон Республики Беларусь от 28.10.2008 № 433-3 «Об основах административных процедур»;
• Указ Президента Республики Беларусь от 03.06.2008 № 294 «О документировании населения Республики Беларусь»;
• Указ Президента Республики Беларусь от 26.04.2010 № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан»;
• Указ Президента Республики Беларусь от 07.09.2007 № 413 «О совершенствовании системы учета граждан по месту жительства и месту пребывания»;
• Указ Президента Республики Беларусь от 07.06.2018 № 225 «О безналичных жилищных субсидий»;
• Постановление Совета Министров Республики Беларусь от 12.06.2014 № 571 «О порядке расчетов и внесения платы за жилищно-коммунальные услуги и платы за пользование жилыми помещениями государственного жилищного фонда, а также возмещения расходов на электроэнергию»;
• Постановление Совета Министров Республики Беларусь от 24.09.2021 № 548 «Об административных процедурах, осуществляемых в отношении субъектов хозяйствования»;
• иные нормативные правовые акты Республики Беларусь.

2.4. Правовым основанием для обработки персональных данных также являются договоры, заключаемые филиалом ЕРСЦ.

3. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ИХ ХРАНЕНИЯ

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных филиал ЕРСЦ обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных филиалом ЕРСЦ, содержащей:

• место нахождения филиала ЕРСЦ;
• подтверждение факта обработки персональных данных обратившегося работниками филиала ЕРСЦ;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

4.1.3. требовать от филиала ЕРСЦ  внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от филиал ЕРСЦ  информации о предоставлении своих персональных данных, обрабатываемых филиалом ЕРСЦ, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от филиала ЕРСЦ прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений филиала ЕРСЦ, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных филиалом ЕРСЦ, субъект персональных данных направляет в Центр (юридический адрес: 220007, г. Минск, ул. Московская, 9/25) заявление в письменной форме. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Центр не  рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон,  факс и т.п).

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
   
   
   • Безопасность персональных данных, которые обрабатываются филиалом ЕРСЦ, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
   • Филиал ЕРСЦ обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, постоянно совершенствует методы защиты персональных данных.
   • Центр обеспечивает ознакомление своих работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями Закона, с настоящей Политикой, а также проводит обучение указанных работников и иных лиц в порядке, установленном законодательством.
   • Помещения расчетно-справочных центров филиала ЕРСЦ оборудованы специализированными комплексами технических средств:

• системой пожарной сигнализации и оповещения о пожаре людей, предназначенной для обнаружения признаков пожара и информирования людей о факте и месте их появления. В случае появления сигналов о возникновении признаков пожара, информация о них передается на пульт централизованного наблюдения территориального подразделения Министерства чрезвычайных ситуаций, с целью оперативного прибытия пожарного аварийно-спасательного подразделения.
• системой видеонаблюдения и аудиозаписи.
  
  
  • Центр совершает следующие действия с ЭВМ, используемыми в процессе осуществления деятельности:
    
    
• в целях предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом, похищения персональных данных субъектов, обрабатываемых филиалом ЕРСЦ, оснащает лицензионным антивирусным комплексом с регулярным обновлением антивирусных баз;
• для предотвращения хищения персональных данных субъектов, подключение ЭВМ филиала ЕРСЦ к единой автоматизированной информационной системе «Расчет-ЖКУ» осуществляется только через защищенные каналы связи. Криптографическую защиту информации обеспечивает Владелец защищенной информационной системы.

5.6. Центр путем издания локальных нормативных актов:

• ограничивает круг лиц, участвующих в работе в программных обеспечениях, используемых в Центре, содержащих персональные данные;
• устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в программных обеспечениях, используемых в филиале ЕРСЦ,
• обеспечивает сохранность доступа к архивным данным, содержащим персональные данные;
• обеспечивает безопасность хранения персональных данных при их обработке;
• определяет лиц, непосредственно осуществляющих обработку персональных данных;
• контролирует использование электронной почты Центра;
• обеспечивает наличие видеонаблюдения в расчетно-справочных центрах филиала ЕРСЦ;
• в должностных инструкциях определяет ответственность лиц, участвующих в обработке персональных данных, за неправомерное использование персональных данных;
  
  Центр принимает иные меры, обеспечивающие реализацию норм Закона и осуществляет контроль за их исполнением.

5.7. Внутренний контроль за соблюдением в филиале ЕРСЦ законодательства Республики Беларусь в области защиты персональных данных и локальных нормативных актов осуществляется ведущим специалистом по защите информации службы безопасности Центра.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. Центр при необходимости в одностороннем порядке вносит в Политику соответствующие изменения или дополнения без предварительного и последующего уведомления субъектов персональных данных.

6.3. За содействием в реализации прав, связанных с обработкой персональных данных в филиале ЕРСЦ, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Центре, в том числе направив сообщение на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

6.4. Действующая редакция Политики постоянно доступна на веб-сайте www.ерсц.бел .