УТВЕРЖДЕНО

приказ Председателя

Конституционного Суда

Республики Беларусь

от 2 февраля 2022 г. № 4

ПОЛИТИКА

Конституционного Суда Республики Беларусь в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика Конституционного Суда Республики Беларусь в отношении обработки персональных данных (далее – Политика) определяет цели и правовые основания обработки персональных данных в Конституционном Суде Республики Беларусь (далее – Конституционный Суд), категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, порядок и условия их обработки, права субъектов персональных данных.
2. Политика разработана во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон
   о защите персональных данных) в целях обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, от иных неправомерных действий в отношении персональных данных, а также прав и свобод физических лиц при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, защиту информации о себе.
3. Для целей Политики используются термины и их определения
   в значениях, определенных в статье 1 Закона о защите персональных данных.
4. Политика служит основой для разработки локальных правовых актов, регламентирующих в Конституционном Суде вопросы обработки персональных данных судей Конституционного Суда, работников Секретариата Конституционного Суда (далее – Секретариат) и других субъектов персональных данных.

Политика размещена в неограниченном доступе на официальном сайте Конституционного Суда Республики Беларусь в глобальной компьютерной сети Интернет.

5. Политика распространяется на все действия, совершаемые
   с персональными данными в Конституционном Суде с использованием средств автоматизации и без их использования.
6. Вопросы, касающиеся обработки персональных данных,
   не закрепленные в Политике, регулируются законодательством.

ГЛАВА 2

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Конституционный Суд является оператором, осуществляющим обработку персональных данных судей Конституционного Суда, работников Секретариата и других субъектов персональных данных,
   не состоящих с Конституционным Судом в трудовых отношениях.
8. Работа с персональными данными в Конституционном Суде основывается на следующих принципах:

обработка персональных данных осуществляется в соответствии
с требованиями законодательства;

обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей их обработки.
Не допускается обработка персональных данных, не совместимая
с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению
к заявленным целям их обработки;

обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

Конституционный Суд обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;

хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных.

9. Персональные данные обрабатываются в Конституционном Суде
   в целях:

осуществления функций и полномочий, возложенных законодательством Республики Беларусь на Конституционный Суд;

предоставления персональных данных в государственные органы
и иные организации в соответствии с законодательством, в том числе заполнения и передачи отчетности;

рассмотрения обращений граждан и юридических лиц;

осуществления административных процедур;

обеспечения пропускного режима;

оформления трудовых отношений с судьями Конституционного Суда, работниками Секретариата, привлечения и отбора кандидатов для работы в Конституционном Суде;

ведения индивидуального (персонифицированного) учета застрахованных лиц;

ведения воинского учета;

начисления и перечисления заработной платы, назначения
и выплаты пособий;

назначения пенсий;

заключения, исполнения, изменения, расторжения договоров для обеспечения деятельности Конституционного Суда;

ведения бухгалтерского и налогового учета;

выполнения иных обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ

10. В Конституционном Суде могут обрабатываться персональные данные следующих субъектов персональных данных:

судьи Конституционного Суда, работники Секретариата, в том числе уволенные, их близкие родственники и (или) члены семей;

кандидаты на трудоустройство в Конституционном Суде;

лица, являющиеся кандидатами в резерв кадров;

студенты, иные лица, прибывшие в Конституционный Суд
на практику, стажировку;

лица, подавшие (подающие) обращения в Конституционный Суд;

контрагенты – физические лица, представители контрагентов – юридических лиц, в том числе потенциальных;

посетители;

лица, предоставившие (о которых получены) персональные данные иным способом.

ГЛАВА 4

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

11. К персональным данным, обрабатываемым в Конституционном Суде, относятся:

фамилия, собственное имя, отчество (если таковое имеется);

пол;

число, месяц, год рождения;

идентификационный номер;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

место рождения;

цифровой фотопортрет;

данные:

о гражданстве (подданстве);

о регистрации по месту жительства и (или) месту пребывания;

о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;

о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

об образовании, ученой степени, ученом звании;

о роде занятий;

о пенсии, ежемесячном денежном содержании по законодательству
о государственной службе, ежемесячной страховой выплате
по обязательному страхованию от несчастных случаев на производстве
и профессиональных заболеваний;

о налоговых обязательствах;

об исполнении воинской обязанности;

об инвалидности;

о наличии исполнительного производства на исполнении в органах принудительного исполнения.

12. В Конституционном Суде могут обрабатываться иные персональные данные в соответствии с законодательством с учетом целей обработки персональных данных, указанных в пункте 9 настоящей Политики.

ГЛАВА 5

ПРАВОВЫЕ ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. В Реестре обработки персональных данных в Конституционном Суде Республики Беларусь указываются:

перечень осуществляемых с персональными данными действий;

источники получения персональных данных;

правовые основания обработки персональных данных применительно к целям, определенным в пункте 9 настоящей Политики;

структурные подразделения (должностные лица), ответственные за обработку персональных данных;

категории обрабатываемых персональных данных и др.

14. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

15. Обработка персональных данных включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, иные действия или совокупность действий, совершаемых с персональными данными.
16. Обработка персональных данных в Конституционном Суде осуществляется следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

17. Конституционный Суд обязан прекратить обработку персональных данных и осуществить их удаление или блокирование:

по достижении целей обработки, если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательными актами;

после получения заявления субъекта персональных данных
об отзыве своего согласия на обработку своих персональных данных;

после получения заявления субъекта персональных данных
с требованием прекратить обработку персональных данных, включая
их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Конституционный Суд вправе отказать субъекту персональных данных в удовлетворении таких требований при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки,
с уведомлением об этом субъекта персональных данных
в пятнадцатидневный срок;

по окончании срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или при его расторжении, если иное не предусмотрено этим договором или актами законодательства;

при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;

по требованию уполномоченного органа по защите персональных данных в отношении недостоверных или полученных незаконным путем персональных данных.

18. Конституционный Суд принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

принимает локальные правовые акты по вопросам обработки
и защиты персональных данных;

определяет лиц, обеспечивающих безопасность персональных данных;

организует учет документов, содержащих персональные данные;

хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

19. Хранение персональных данных должно осуществляться
    в форме, позволяющей идентифицировать субъекта персональных данных, в течение сроков, установленных законодательством для хранения документов, содержащих персональные данные, локальными правовыми актами Конституционного Суда или договором, стороной которого является субъект персональных данных, а если такие сроки
    не установлены, – до достижения целей обработки персональных данных.

ГЛАВА 6

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;

получать от Конституционного Суда информацию о предоставлении своих персональных данных третьим лицам;

отозвать согласие на обработку персональных данных;

обжаловать действия (бездействие) и решения Конституционного Суда, связанные с обработкой его персональных данных;

требовать:

внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

прекращения обработки своих персональных данных, включая
их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;

получать разъяснения по вопросам, касающимся обработки своих персональных данных;

осуществления иных прав, связанных с обработкой и защитой персональных данных, предусмотренных законодательством.

21. Порядок подачи заявления субъектом персональных данных для реализации своих прав в Конституционный Суд определяется статьей 14 Закона о защите персональных данных.