УТВЕРЖДЕНО

Приказ директора РУП РТЦ «Телерадиокомпания «Гродно» № 61 от 26 ноября 2025г.

ПОЛИТИКА РУП РТЦ «Телерадиокомпания «Гродно» в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика определяет и устанавливает цели, принципы обработки персональных данных в РУП РТЦ «Телерадиокомпания «Гродно» (далее - Предприятие), перечень субъектов персональных данных и их права, функции оператора при обработке персональных данных, осуществление контроля за обработкой персональных данных.
2. Настоящая Политика разработана в целях защиты персональных данных субъектов персональных данных на основании:

• Конституции Республики Беларусь;
• Трудового кодекса Республики Беларусь;
• Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон);
• Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
• Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
• иных нормативных правовых актов.

3. Для целей настоящей Политики используются термины и их определения в значениях, установленных в Законе.
4. Предприятие, как оператор, осуществляет обработку персональных данных следующих субъектов персональных данных:

• работников Предприятия и членов их семей (родственников);
• бывших работников Предприятия и их родственников;
• соискателей на вакантные должности;
• клиентов-физических лиц, индивидуальных предпринимателей, с которыми Предприятие заключило договоры или намерено заключить договоры, и их представителей;
• физических лиц, с которыми Предприятие заключило договора подряда или намерено их заключить;
• участников телевизионных и радиопередач;
• участников рекламных акций, викторин, конкурсов;
• студентов (учащихся), проходящих практику на предприятии;
• посетителей (подписчиков) интернет-ресурсов (сайта, страниц в социальных сетях и др.), владельцем которых является Предприятие;
• иных физических лиц, взаимодействие которых с Предприятием создает необходимость обработки персональных данных.

5. Перечень персональных данных, обрабатываемых на Предприятии, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Предприятия с учетом целей обработки персональных данных, указанных в пункте 6 настоящей Политики.

ГЛАВА 2

ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Обработка персональных данных осуществляется РУПРТЦ «Телерадиокомпания «Гродно» в целях:

• рассмотрения резюме (анкет) соискателя на вакантные должности;
• приема на работу, изменения и прекращения трудового договора, ведения личных дел работников, ведения трудовых книжек;
• ведения учета фактически отработанного времени;
• направления в командировки, на учебу;
• выплаты заработной платы;
• назначения и выплаты пособий;
• ведения бухгалтерского и налогового учета;
• предоставления трудовых и социальных отпусков;
• аттестации работников,
• ведения воинского учета,
• ведения учета нуждающихся в оздоровлении и санаторно-курортном лечении;
• ведения учета нуждающихся в улучшении жилищных условий;
• подачи документов индивидуального (персонифицированного) учета застрахованных лиц;
• отчисления в фонд соцзащиты;
• оформления необходимых для назначения пенсии документов;
• обязательного страхования от несчастных случаев на производстве и профессиональных заболеваний;
• расследования и учета несчастных случаев на производстве;
• рассмотрения индивидуальных трудовых споров;
• ведения кадрового резерва;
• ведения телефонного справочника;
• регулирования отношений с уволенными работниками, пенсионерами, а также c представителями перечисленных лиц;
• оказания услуг, предоставляемых Предприятию;
• проведения рекламных акций, викторин, конкурсов;
• проведения информационных рассылок, маркетинговых и иных исследований;
• подготовки, заключения, исполнения, изменения и прекращения договоров;
• реализации задач и функций возложенных при создании телевизионных и радиопередач с участием физических лиц;
• приема и рассмотрения обращений граждан;
• прохождения практики на предприятии;
• обеспечения пропускного режима и внутри объектового режима;
• размещения на информационных стендах, ресурсах, в том числе сети Интернет владельцем которых является Предприятие персональных данных работников и третьих лиц;
• в иных целях, не противоречащих законодательству.

7. Обработка персональных данных на Предприятии осуществляется с учетом необходимости обеспечения защиты прав и свобод работников РУПРТЦ «Телерадиокомпания «Гродно» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
• оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

8. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
   8.1. Работники и уволенные работники Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• серия и номер паспорта, личный номер, дата выдачи, орган, выдавший паспорт;
• адрес регистрации и проживания;
• контактные данные;
• учетный номер плательщика;
• серия и номер страхового свидетельства государственного социального страхования;
• сведения об образовании, квалификации, профессиональной подготовке, занимаемой должности;
• семейное положение;
• сведения о составе семьи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения о социальных льготах и гарантиях;
• сведения об удержании алиментов;
• сведения медицинского характера (в случаях, предусмотренных законодательством);
• биометрические персональные данные (фотографическое изображение);
• номер карт-счета банковской платежной карты;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства.
  8.2. Члены семей работников Оператора:
• фамилия, имя, отчество;
• степень родства;
• дата и место рождения;
• сведения об образовании, квалификации, профессиональной подготовке, занимаемой должности;
• адрес регистрации и проживания;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства.
  8.3. Клиенты Оператора, их представители:
• фамилия, имя, отчество;
• пол;
• паспортные данные;
• адрес регистрации по месту жительства, адрес предоставления услуги;
• контактные данные;
• учетный номер плательщика;
• номер расчетного счета;
• иные персональные данные, предоставляемые клиентами, их представителями, необходимые для заключения и исполнения договоров.
  8.4. Соискатели на вакантные должности:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• населенный пункт проживания;
• контактные данные;
• данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
• сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
• сведения о воинском учете;
• сведения об инвалидности;
• сведения медицинского характера (в случаях, предусмотренных законодательством);
• сведения о социальных льготах и гарантиях;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
  8.5. Студенты (учащиеся), проходящие практику на предприятии:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• населенный пункт проживания;
• контактные данные;
• данные об образовании, учебном заведении;
• сведения об инвалидности;
• иные персональные данные, сообщаемые о практиканте в сопроводительных документах.
  8.6. Участники рекламных акций, викторин, конкурсов:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• серия и номер паспорта, личный номер, дата выдачи, орган, выдавший паспорт;
• адрес регистрации и проживания;
• контактные данные;
• биометрические персональные данные (цифровое изображение);
• иные персональные данные, сообщаемые участником.
  8.7. Физические лица, с которыми заключены договора подряда:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• серия и номер паспорта, личный номер, дата выдачи, орган, выдавший паспорт;
• адрес регистрации и проживания;
• серия и номер страхового свидетельства государственного социального страхования;
• контактные данные;
• биометрические персональные данные (цифровое изображение);
• иные персональные данные, сообщаемые физическим лицом.
  8.8. Участники телевизионных и радиопередач:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• контактные данные;
• биометрические персональные данные (цифровое изображение);
• иные персональные данные, сообщаемые участниками телевизионных и радиопередач.

ГЛАВА 4

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. РУПРТЦ «Телерадиокомпания «Гродно» при осуществлении обработки персональных данных принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• принимает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных на Предприятии»;
• осуществляет ознакомление работников Предприятия, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов РУПРТЦ «Телерадиокомпания «Гродно» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством;
• прекращает обработку персональных данных, а также осуществляет их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• совершает иные действия, предусмотренные законодательством в области персональных данных.

10. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
    В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами.
11. Согласие субъекта персональных данных может быть получено:

• в письменной форме;
• посредством проставления соответствующей отметки на интернет-ресурсе, владельцем которого является РУПРТЦ «Телерадиокомпания «Гродно».

12. Предприятие осуществляет обработку персональных данных следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

13. Доступ к обрабатываемым на Предприятии персональным данным разрешается работникам Предприятия, занимающим должности, включенные в Перечень должностей, имеющих право на обработку персональных данных и в Перечень должностей, имеющих доступ к персональным данным. Указанные Перечни утверждаются приказом директора предприятия.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

14. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время без объяснения причин посредством подачи оператору заявления в письменной форме, направленного почтовым отправлением, на адрес электронной почты оператора __________________________.by либо размещенное на официальном сайте оператора в глобальной компьютерной сети Интернет _________________________________by. Заявление должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер (если указывался при даче согласия);
• суть требования.
  Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
  При отсутствии технической возможности удаления персональных данных оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.

15. Субъект персональных данных в порядке, предусмотренном пунктом 14 настоящей Политики, имеет право на получение у оператора информации, касающейся обработки персональных данных, содержащей:

• наименование и место нахождения оператора;
• подтверждение факта обработки персональных данных оператором;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• иную информацию, предусмотренную законодательством.
  Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме указанную информацию, либо уведомить его о причинах отказа в ее предоставлении.

16. Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном пунктом 14 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
    Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
17. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год, если иное не предусмотрено Законом и иными законодательными актами.
    Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает заявление оператору в порядке, установленном пунктом 14 настоящей Политики.
    Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествующего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.