ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в [Наименование вашей лаборатории, например: Лаборатории физики полупроводников] НИИПФП им. А.Н. Севченко БГУ
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных физических лиц (далее — субъекты данных) в [Наименование лаборатории] Научно-исследовательского учреждения «Институт прикладных физических проблем имени А.Н. Севченко» Белорусского государственного университета (далее — Лаборатория).
1.2. Лаборатория осуществляет обработку персональных данных от имени Оператора — Белорусского государственного университета (БГУ), находящегося по адресу: 220030, г. Минск, пр. Независимости, 4, в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1.3. Настоящая Политика является неотъемлемой частью мер БГУ по обеспечению защиты прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4. Почтовый адрес Лаборатории: [Адрес института, например: 220045, г. Минск, ул. Курчатова, 7]. Электронный адрес сайта: niipfp.bsu.by (или адрес субдомена/страницы лаборатории).
ГЛАВА 2. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Лаборатория обрабатывает персональные данные следующих категорий субъектов:
• Заказчики, контрагенты и партнеры научно-исследовательских работ (НИОКТР): ФИО, место работы, должность, контактный телефон, рабочий e-mail, реквизиты договоров.
• Участники научных мероприятий (конференций, семинаров, экспертиз), организуемых Лабораторией: ФИО, ученая степень/звание, место работы, сведение о публикациях, e-mail.
• Сотрудники Лаборатории, аспиранты, магистранты и студенты-практики БГУ: Данные обрабатываются в объеме, необходимом для выполнения трудовых функций и образовательного процесса БГУ.
• Пользователи веб-ресурсов Лаборатории: Данные файлов cookie (в рамках общей Политики обработки файлов cookie НИИПФП БГУ), IP-адрес.
ГЛАВА 3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определенных и законных целей:
• Заключение и исполнение договоров на выполнение научно-исследовательских, опытно-конструкторских и технологических работ (включая хоздоговора и гранты).
• Организация взаимодействия с БГУ, институтом, Министерством образования Республики Беларусь и НАН Беларуси по вопросам научной деятельности.
• Регистрация участников научных мероприятий, издание сборников трудов и направление информационных материалов.
• Обеспечение соблюдения требований законодательства РБ в научно-технической сфере и сфере интеллектуальной собственности.
3.2. Правовым основанием обработки является согласие субъекта, за исключением случаев исполнения договоров, заключенных с субъектом, или выполнения обязанностей, возложенных на БГУ законодательством (ст. 6 и ст. 8 Закона № 99-З).
ГЛАВА 4. ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый субъект, чьи данные обрабатываются в Лаборатории, имеет право:
• Отозвать согласие на обработку в любой момент без объяснения причин.
• Получить информацию об обработке своих персональных данных и узнать, кому они передавались.
• Требовать внесения изменений в свои данные, если они неполные или неточные.
• Требовать прекращения обработки и удаления данных («право на забвение») при отсутствии иных законных оснований для их хранения.
• Обжаловать действия должностных лиц Лаборатории/БГУ в Национальный центр защиты персональных данных Республики Беларусь.
ГЛАВА 5. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ
5.1. Для реализации своих прав субъект данных направляет официальное заявление в БГУ (или руководству НИИПФП БГУ для последующей передачи уполномоченному лицу БГУ по защите персональных данных).
5.2. Заявление подается в письменной форме (на почтовый адрес института) или в виде электронного документа, подписанного электронной цифровой подписью (ЭЦП).
5.3. Заявление должно содержать: ФИО, адрес, дату рождения, описание сути требования и личную подпись (или ЭЦП). Срок рассмотрения заявления составляет 15 дней.
ГЛАВА 6. КОНФИДЕНЦИАЛЬНОСТЬ И ПЕРЕДАЧА ДАННЫХ
6.1. Доступ к персональным данным предоставляется только штатным сотрудникам Лаборатории, которым эти данные необходимы для выполнения непосредственных служебных (научных) обязанностей.
6.2. Передача персональных данных третьим лицам (например, в БГУ, государственные научные фонды, издательства научных журналов) осуществляется только в целях выполнения обязательств по договорам, научным программам или по требованию законодательства РБ.
ГЛАВА 7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ
Лаборатория, руководствуясь едиными стандартами БГУ, принимает необходимые организационные и технические меры по защите данных:
• Ограничение доступа к локальным компьютерам и научно-техническим базам данных Лаборатории с помощью паролей.
• Хранение бумажных носителей (договоров, отчетов, анкет) в запираемых шкафах/сейфах.
• Ознакомление сотрудников Лаборатории с требованиями законодательства РБ о защите персональных данных под роспись.
ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика вступает в силу с момента ее согласования дирекцией НИИПФП БГУ и утверждения в установленном в университете порядке.
8.2. Лаборатория обеспечивает размещение настоящей Политики в свободном доступе на своей интернет-странице (сайте).