Политика защиты личных данных

Политика в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее —Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее — Закон) и определяет меры по обеспечению защиты и безопасности персональных данных, принимаемые ООО «КАН-терм Бел».

2. Политика действует в отношении всех процессов обработки персональных данных, которые ООО «КАН-терм Бел» получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих. 

3. Целью Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

4. Передавая ООО «КАН-терм Бел» персональные данные, в том числе посредством интернет-ресурсов ООО «КАН-терм Бел», субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.

Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу:№Ир://Ъу.Кап-Ф@егт.сот/пе\зейвег тезлзбег.В@т]

5. В Политике используются следующие основные термины и их определения:

• блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
• интернет-ресурс — интернет-сайт, страница интернет-сайта, веб-портал, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
• распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
• сервисы — любые сервисы, продукты, программы, мероприятия, услуги ООО «КАН-терм Бел»;
• специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Иные термины и их определения, употребляющиеся в Политике, используются в значениях, определенных законодательством.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Обработка персональных данных осуществляется на основе следующих принципов:

• осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
• ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
• должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Целями обработки ООО «КАН-терм Бел» персональных данных являются:

• заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
• использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с услугами ООО «КАН-терм Бел»;
• обработка сообщений и запросов, поступивших от субъекта персональных данных;
• анализ работы интернет-ресурсов и сервисов ООО «КАН-терм Бел», в том числе посредством проведения опросов и иных исследований;
• предоставление субъекту персональных данных сервисов ООО «КАН-терм Бел»;
• ведение кадровой работы и организация учета работников ООО «КАН-терм Бел», в том числе привлечение и отбор кандидатов для работы в ООО «КАН-терм Бел»;
• ведение индивидуального (персонифицированного) учета застрахованных лиц;
• ведение воинского учета;
• ведение бухгалтерского и налогового учета;
• начисление и перечисление заработной платы, назначение и выплата пособий;
• заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
• обработка персональных данных в целях назначения пенсий;
• осуществление хозяйственной деятельности;
• обработка иных обращений и запросов, получаемых от субъектов персональных данных;
• выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ООО «КАН-терм Бел»

9. ООО «КАН-терм Бел» может обрабатывать персональные данные следующих субъектов персональных данных:

• кандидаты на работу, работники ООО «КАН-терм Бел», в том числе бывшие работники, их супруги и близкие родственники;
• студенты, иные лица, прибывшие в ООО «КАН-терм Бел» на практику, стажировку;
• контрагенты — физические лица, в том числе потенциальные (по договорам);
• представители потенциальных контрагентов;
• посетители интернет-ресурсов и пользователи сервисами ООО «КАН-терм Бел»;
• лица, предоставившие персональные данные ООО «КАН-терм Бел» иным путем.

10. К персональным данным, обрабатываемым ООО «КАН-терм Бел», относятся:

• фамилия, собственное имя, отчество;
• пол;
• число, месяц и год рождения;
• идентификационные данные;
• паспортные данные;
• место рождения;
• цифровой фотопортрет;
• данные:
• о гражданстве;
• о регистрации по месту жительства и (или) месту пребывания;
• о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
• о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
• об образовании, ученой степени, ученом звании;
• о роде занятий;
• о пенсии, ежемесячном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
• о налоговых обязательствах;
• об исполнении воинской обязанности;
• об инвалидности;
• © наличии исполнительного производства на исполнении в органах принудительного исполнения;
• свидетельства социального страхования;
• об учетном номере налогоплательщика;
• о номерах рабочих, домашних (стационарных) и мобильных телефонов и других способах связи.

11. ООО «КАН-терм Бел» может обрабатывать следующую техническую информацию:

• ГР-адрес;
• информация из браузера;
• данные из файлов сооке;
• адрес запрашиваемой страницы;
• история запросов и просмотров на интернет-ресурсах ООО «КАН-терм Бел».

12. ООО «КАН-терм Бел» обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ООО «КАН-терм Бел»

13, ООО «КАН-терм Бел» имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований,
• указанных в Законе;
• в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

14. ООО «КАН-терм Бел» обязана:

• разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
• получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• уведомлять Национальный центр защиты персональных данных Республики Беларусь (далее — НЦЗПД) о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НИЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования НЦЗИД об устранении нарушений законодательства о персональных данных;
• исполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• получать от ООО «КАН-терм Бел» информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
• получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ООО «КАН-терм Бел» с помощью электронной почты п1азК@Кап-вегт.сот;
• отзывать согласие на обработку персональных данных;
• обжаловать в НЦЗПД или в судебном порядке неправомерные действия или бездействие ООО «КАН-терм Бел» при обработке персональных данных;
• требовать от ООО «КАН-терм Бел»:
• изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными;
• бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• осуществления иных прав, предусмотренных законодательством.

16. Субъект персональных данных обязан:

• предоставлять ООО «КАН-терм Бел» достоверные данные о себе;
• сообщать ООО «КАН-терм Бел» об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие ООО «КАН-терм Бел» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА7.

МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ООО «КАН-терм Бел» ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 17 Меры, необходимые и достаточные для обеспечения выполнения обязанностей ООО «КАН-терм Бел», предусмотренных законодательством Республики Беларусь в области персональных данных, включают:
• предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
• разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
• получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных;
• установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• осуществление технической защиты персональных данных в ООО «КАН-терм Бел» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
• обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки;
• прекращение обработки персональных данных при отсутствии оснований для их обработки;
• осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
• осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

18. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами ООО «КАН-терм Бел», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «КАН-терм Бел».

ГЛАВА 8

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

19. ООО «КАН-терм Бел» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

20. Обработка персональных данных ООО «КАН-терм Бел» осуществляется следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
• смешанная обработка персональных данных.

ГЛАВА 9

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21. ООО «КАН-терм Бел» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

22. Безопасность персональных данных, обрабатываемых ООО «КАН-терм Бел», обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

23. Политика вступает в силу со дня ее утверждения.

24. ООО «КАН-терм Бел» имеет право изменять Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

25. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь.