Соглашение на обработку персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1.   Политика обработки персональных данных (далее - Политика) в ЗАО «Борисовский завод «Металлист» (далее - Общество) определяет основные принципы, цели, условия и способы обработки персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также требования к защите персональных данных в Обществе.
1.2.   Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3.   Издание Политики является одной из обязательных принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).
1.4.   Политика действует в отношении всех персональных данных, которые обрабатываются Обществом. Требования настоящей Политики обязательны для исполнения всеми работниками Общества, получившими в установленном порядке доступ к персональным данным.
1.5.   Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления и др.
1.6.   Действующая редакция Политики постоянно доступна по адресу: https://polymya.com
1.7.   Вопросы касающиеся обработки персональных данных, не закрепленных в настоящей Политике, регулируются законодательством Республики Беларусь.
1.8.   Классификация персональных данных изложена в Приложении 1. Классификатор содержит:
-   субъект персональных данных;
-   подразделения, сотрудники которых могут осуществлять обработку о персональных данных;
-   способ получения согласия;
-   способ хранения.
1.9.  Контактные данные Общества:
-   Полное наименование: ЗАО «Борисовский завод «Металлист».
-   Местонахождение: Минская область, г. Борисов, ул. 1-го Июля д.6, пом.1.
-   Адрес в сети Интернет: https://polymya.com/
-   Адрес электронной почты: info@metallist.by
-   Номер телефона: +375 177 73-17-80

ГЛАВА 2 НОРМАТИВНЫЕ ССЫЛКИ

2.1.   Политика обработки персональных данных в Обществе, термины и их определения настоящей Политике определяются в соответствии со следующими нормативными правовыми актами:
-  Конституция Республики Беларусь;
-  Трудовой кодекс Республики Беларусь;
-  Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
-  Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
-  иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

ГЛАВА 3 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1.           Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
3.2.           Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
3.3.           Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, удаление, уничтожение персональных данных.
3.4.           Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3.5.           Согласие на обработку персональных данных – это добровольно принятое физлицом решение о предоставлении своих данных для обработки в тех целях, которые им определены.
3.6.           Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.7.           3ащита персональных данных – комплекс мер (организационно -распорядительных, технических, юридических), направленных на защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
3.8.           Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
3.9.           Блокировка персональных данных – прекращение доступа к персональным данным без их удаления.
3.10.        Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
3.11.        Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

ГЛАВА 4 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1             Обработка персональных данных субъектов может осуществляться только в соответствии с целями, изложенными в Политике.
4.2             Цель должна быть:
-   Законной, т.е. не противоречить действующему законодательству;
-   Заранее определенной т.е. еще до начала обработки нужно определиться с целью такой обработки и довести ее до физлица, чьи данные необходимо получить;
-   Конкретной.
4.3             Персональные данные обрабатываются в Обществе в следующих целях:
-   Обеспечение соблюдения законодательства Республики Беларусь;
-   Выполнение функций, полномочий и обязанностей, возложенных на Общество законодательством, Уставом;
-   Регулирование трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение, ведение кадрового резерва, привлечение и отбор кандидатов на работу в Обществе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и материальных ценностей);
-   Осуществление гражданско-правовых отношений;
-   Предоставление работникам Общества и членам их семей дополнительных гарантий и компенсаций;
-   Защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
-   Обеспечение пропускного и внутриобъектового режимов на объектах Общества;
-   Формирование справочных материалов для внутреннего информационного обеспечения деятельности Общества;
-   Реализация прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Общества, либо достижения общественно значимых целей;
-   Исполнение судебных актов, актов государственных органов и иных организаций, а также должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
-   Трансграничная передача персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности Общества;
-   Для информирования о товарах, товарных группах и услугах Общества, а также маркетинговых и рекламных мероприятиях;
-   В иных целях, вытекающих из требований законодательства.

ГЛАВА 5 УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВОМ

5.1.           Персональные данные в Обществе обрабатываются с согласия субъекта на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.
5.2.           Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
5.3.           В целях внутреннего информационного обеспечения Общество может создавать справочники, адресные книги, интернет-ресурсы (сайты Общества) и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его персональные данные.
5.4.           Доступ к обрабатываемым Обществом персональным данным разрешается только уполномоченным работникам по работе с персональными данными. Перечень должностей утверждается приказом директора Общества, который актуализируется по мере необходимости юридическим отделом.

ГЛАВА 6 ОСНОВНЫЕ ФУНКЦИИ И ПРАВА ОТВЕТСТВЕННЫХ ЗА ОСУЩЕСТВЛЕНИЕ ВНУТРЕННЕГО КОНТРОЛЯ И ОТВЕТСТВЕННЫХ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.           Осуществление внутреннего контроля за обработкой персональных данных возлагается на заместителя директора по экономической безопасности и включает в себя:
-   Мониторинг соблюдения в структурных подразделениях Общества требований законодательства и ЛПА в сфере защиты персональных данных, а также контроль наличия в указанных подразделениях условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
-   Ознакомление работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных, с нормами законодательства и ЛПА в сфере защиты персональных данных, в том числе с настоящей Политикой.
-   Требование от структурных подразделений и должностных лиц Общества принятия в соответствии с компетенцией необходимых мер к соблюдению требований законодательства и ЛПА в сфере защиты персональных данных.
-    Участие в мероприятиях, проводимых в структурных подразделениях Общества по вопросам, касающимся обеспечения защиты персональных данных.
-    Внесение в установленном порядке предложения о привлечении к дисциплинарной ответственности работников, нарушивших требования законодательства и ЛПА в сфере защиты персональных данных.
-    Выполнение иных обязанности, предусмотренные ЛПА и организационно-распорядительными документами Общества.
6.2.           Работники кадровой службы при обработке персональные данных должны принять меры по:
-   Обеспечению достоверности обрабатываемых ими персональных данных, при необходимости их обновлению.
-   Разъяснению субъекту персональных данных его прав, связанных с обработкой персональных данных.
-   Предоставлению ответов на обращения и запросы субъектов персональных данных.
-   Обеспечению защиты персональных данных в процессе их обработки.
-   Получению согласия субъекта на обработку его персональных данных (Приложение №2, №3).
-   Выполнение иных обязанностей, предусмотренных ЛПА и организационно-распорядительными документами Общества.
6.3.           Обработка персональных данных в других отделах (службах) осуществляется лицами уполномоченными приказом директора в пределах своих должностных обязанностей.

ГЛАВА 7 МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

7.1.   Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов и пользователей сайта Общества от неправомерного или случайного доступа к ним, уничтожения, копирования, распространения, а также от иных неправомерных действий.
7.2.   К правовым мерам, принимаемым Обществом, относятся:
-   Разработка и применение нормативных документов по обработке и защите персональных данных в Обществе.
-   Публикация на официальном сайте Общества настоящей Политики, обеспечение доступа к ней.
7.3.           К организационным мерам, принимаемым Обществом, относятся:
-   Ознакомление работников Общества с требованиями законодательства Республики Беларусь и ЛПА Общества в области работы с персональными данными.
-   Реализация разграничения, ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
-   Регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты.
-   Прекращение обработки и уничтожение или блокировка персональных данных в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
-   Совершение иных действий, предусмотренных законодательством Республики Беларусь в области персональных данных.

ГЛАВА 8 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1.         Субъект персональных данных имеет право:
8.1.1.      На отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Общество отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
8.1.2.      На получение информации, касающейся обработки своих персональных данных Обществом, содержащей: местонахождение Общества, подтверждение факта обработки персональных данных обратившегося лица, персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия), наименование и местонахождение уполномоченного лица (уполномоченных лиц), иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
8.1.3.      Требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
8.1.4.      На получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-разыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
8.1.5.      Требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
8.1.6.      На обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Обществом, он может обратиться к оператору посредством заказного письма с обратным уведомлением, направленного по юридическому адресу Общества для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.

ГЛАВА 9 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.        Общество осуществляет трансграничную передачу персональных данных работников в целях:
9.1.1.     Ведения переписки с организациями иностранных государств по вопросам оказываемых Обществом услуг (ФИО, наименование должности служащего (профессии рабочего).
9.1.2.     Направления работников в заграничные командировки (ФИО, наименование должности служащего, адрес регистрации, данные документа, удостоверяющего личность).
9.2.        В случае если на территории государства назначения не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
-   Отсутствие законодательства о персональных данных.
-   Отнесение к персональным данным ограниченного круга сведений о физическом лице.
-   Отсутствие уполномоченного органа по защите прав субъектов персональных данных.
-   Ограниченный круг (отсутствие) прав субъектов персональных данных.
-   Иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных в данное государство с учетом его специфики.
9.3.         Общество осуществляет трансграничную передачу персональных данных работников с целью размещения информации о работниках, участвовавших в проводимых оператором мероприятиях, в социальных сетях и мессенджерах оператора (ФИО, наименование должности служащего (профессии рабочего), фотоизображение).
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
-   Отсутствие законодательства о персональных данных.
-   Отнесение к персональным данным ограниченного круга сведений о физическом лице.
-   Отсутствие уполномоченного органа по защите прав субъектов персональных данных.
-   Ограниченный перечень (отсутствие) прав субъектов персональных данных.
-   Иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

ГЛАВА 10 ОТВЕТСТВЕННОСТЬ