Текст страницы
Общество с ограниченной ответственностью "Темпо" |
| УТВЕРЖДЕНО приказом директора ООО «Темпо» от 12.11.2021 № 32 |
ПОЛИТИКА | ||
12.11.2021 | ||
г. Мозырь | ||
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «Темпо» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) с учетом требований законодательства Республики Беларусь в области персональных данных и в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Понятия, содержащиеся в ст.1 Закона, используются в настоящей Политике с аналогичным значением
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ООО «Темпо» вопросы обработки персональных данных работников ООО «Темпо» и других субъектов персональных данных.
1.4. Передавая ООО «Темпо» персональные данные, в том числе посредством интернет-ресурсов ООО «Темпо», субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.
1.5. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Настоящая Политика подлежит опубликованию в свободном доступе на сайте ООО «Темпо»: https://www.infoprivoz.by/
1.6. Типовые формы документов, необходимые для обработки персональных данных, утверждаются настоящей Политикой (прилагаются)
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ООО «Темпо, являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Темпо» и других субъектов персональных данных, не состоящих с ООО «Темпо» в трудовых отношениях.
2.2. Обработка персональных данных в ООО «Темпо» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Темпо» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
ООО «Темпо» принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.3. Персональные данные обрабатываются в ООО «Темпо» в целях:
исполнения и соблюдения законодательства Республики Беларусь и локальных правовых актов ООО «Темпо»
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ООО «Темпо», в том числе по предоставлению персональных данных в органы исполнительной власти, налоговые органы, ФСЗН, а также в иные государственные органы;
ведения кадровой работы и организация учета работников ООО «Темпо», в том числе привлечение и отбор кандидатов для работы в ООО «Темпо»;
регулирования трудовых и иных, непосредственно связанных с ними отношений, исполнение обязательств ООО «Темпо» в сфере трудового законодательства, права социального обеспечения и социальной защиты (ведение индивидуального (персонифицированного) учета застрахованных лиц, ведение воинского учета, ведение бухгалтерского и налогового учета, начисление и перечисление заработной платы, назначение и выплата пособий, заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности, обработка персональных данных для назначения пенсий и др.)
осуществления прав и законных интересов ООО «Темпо» в рамках деятельности по сдаче в наем собственного и арендованного недвижимого имущества;
осуществления преддоговорной работы с потенциальными контрагентами;
подготовки, заключения, исполнения, изменения и прекращения договоров аренды;
заключения и исполнения иных гражданско-правовых договоров в рамках осуществления хозяйственной деятельности;
проведения мероприятий (в том числе рекламных) и обеспечение участия в них субъектов персональных данных;
содействие в реализации субъектами персональных данных мероприятий, направленных на информирование широкого круга лиц о своей деятельности (реализуемых товарах(работах,услугах)
формирования справочных и учетных материалов, баз данных для внутреннего информационного обеспечения деятельности ООО «Темпо»;
исполнения судебных постановлений, решений, предписаний, требований уполномоченных государственных органов и их должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве и контрольной (надзорной) деятельности;
обработки сообщений, запросов и обращений, поступивших от субъекта персональных данных;
выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
2.4.Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В ООО «Темпо» могут обрабатываться персональные данные следующих субъектов персональных данных:
кандидаты на работу, работники ООО «Темпо», в том числе бывшие работники, члены их семей;
представители контрагентов (в том числе потенциальных) - юридических лиц (руководители и (или) работники) по договорам аренды и иным гражданско-правовым договорам в рамках осуществления хозяйственной деятельности;
контрагенты – индивидуальные предприниматели, в том числе потенциальные;
контрагенты – физические лица, в том числе потенциальные;
иных субъектов, взаимодействие которых с ООО «Темпо» создает необходимость обработки персональных данных
3.2. Содержание и объём персональных данных каждой категории вышеуказанных субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью ООО «Темпо» реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта
3.3. Перечень персональных данных работников, при оформлении трудовых отношений, а также в процессе трудовой деятельности, установлен законодательными актами Республики Беларусь, регулирующими трудовые отношения и локальными правовыми актами ООО «Темпо»
Персональные данные близких родственников (членов семьи) работника определяются в соответствии с требованиями трудового законодательства Республики Беларусь и локальными правовыми актами ООО «Темпо»
3.4. В перечень персональных данных соискателей на вакантную должность входят:
фамилия, собственное имя, отчество;
дата и место рождения;
сведения об образовании, квалификации
сведения о трудовой деятельности;
контактные данные
иные персональные данные, сообщаемые кандидатами в резюме
3.5. Персональные данные представителей контрагентов – юридических лиц (руководители и (или) работники) включают:
фамилию, имя, отчество;
контактные данные (телефон рабочий, мобильный, адрес электронной почты);
занимаемую должность;
иные персональные данные, предоставляемые представителями (руководителями и (или) работниками) контрагентов и необходимые для заключения и исполнения договоров.
3.6. В перечень персональных данных контрагентов – индивидуальных предпринимателей входят:
фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные (телефон домашний, мобильный, адрес электронной почты);
учетный номер плательщика;
номер расчетного счета;
иные персональные данные, предоставляемые контрагентами - индивидуальными предпринимателями и необходимые для заключения и исполнения договоров.
3.7. В перечень персональных данных контрагентов – физических лиц входят:
фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные (телефон домашний, мобильный, адрес электронной почты);
иные персональные данные, предоставляемые контрагентами – физическими лицами, и необходимые для заключения и исполнения договоров.
3.8. ООО «Темпо» не осуществляет обработку специальных персональных данных, касающихся расовой, либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные, либо они стали известны в соответствии с законодательством Республики Беларусь.
3.9. ООО «Темпо» обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется смешанным путем:
неавтоматизированным способом обработки персональных данных;
автоматизированным способом обработки персональных данных (с использованием внутренней сети, специальных программных продуктов и сети Интернет).
4.3. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия (приложение 1) соответствующего субъекта персональных данных, в том числе в письменной форме.
Согласие субъекта представляет собой свободное, однозначное информативное выражение его воли, посредством которого он разрешает обработку своих персональных данных
4.4.Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения;
идентификационный номер, а в случае отсутствия такового номера – номер документа, удостоверяющего личность;
подпись субъекта персональных данных
Если цели обработки персональных данных не требуют обработки информации, эта информация не обрабатывается оператором при получении согласия субъекта персональных данных
4.5. До получения согласия субъекта персональных данных ООО «Темпо» в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставляет субъекту персональных данных информацию (приложение 2), содержащую:
наименование и место нахождение оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых способов обработки персональных данных;
иную информацию, необходимую для прозрачности процесса обработки персональных данных.
4.6. До получения согласия субъекту персональных данных простым и ясным языком разъясняются его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
Данные разъяснения (приложение 3) предоставляются субъекту персональных данных в письменной, либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации.
4.7. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях:
для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования;
при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в целях назначения и выплаты пенсий, пособий;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
при получении персональных данных ООО «Темпо» на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном ООО «Темпо» и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
4.8. К обработке персональных данных допускаются работники ООО «Темпо», в должностные обязанности которых входит обработка персональных данных. Перечень таких лиц определяется приказом по организации.
4.9. Сбор персональных данных осуществляется путем:
- получения оригиналов необходимых документов, предоставляемых субъектами персональных данных;
- получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных в ответ на запросы, направляемые ООО «Темпо» в органы государственной власти, иные государственные органы, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, книги, реестры и информационные системы и базы данных ООО «Темпо»;
- использования иных способов обработки персональных данных.
4.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.11. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь
4.12. Персональные данные хранятся на бумажных носителях и в электронном виде с соблюдением условий, обеспечивающих сохранность персональных данных
4.13. Хранение документации, содержащей персональные данные на бумажных носителях, осуществляется во внутренних подразделениях ООО «Темпо», а также в помещениях, предназначенных для хранения отработанной документации, в условиях, которые обеспечивают их защиту от несанкционированного доступа
4.14. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.
4.15. ООО «Темпо» осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом персональных данных, в целях совершения действий, установленных этим договором.
4.16. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечения срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных
4.17. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения
4.18. ООО «Темпо» вправе поручить обработку персональных данных уполномоченному лицу на основании заключенного с этим лицом договора.
Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом и иными актами законодательства.
Ответственность перед субъектом персональных данных за действия уполномоченного лица несет ООО «Темпо». Уполномоченное лицо несет ответственность перед ООО «Темпо»
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА
5.1. Обработка персональных данных пользователей интернет-сайта ООО «Темпо» – https://www.infoprivoz.by/- осуществляется:
- на основании согласия пользователя при заполнении онлайн-заявки с целью установления обратной связи с потенциальным контрагентом (представителем контрагента) или дачи бесплатной консультации;
- на основании согласия на обработку cookies c целью обеспечения функционирования и безопасности интернет-сайта ООО «Темпо», улучшения качества интернет-сайта.
5.2. Согласие пользователя на обработку его персональных данных при заполнении онлайн-заявки на интернет-сайте ООО «Темпо» выражается посредством проставления галочки в соответствующем чекбоксе.
Не предоставление согласия на обработку персональных данных пользователя при заполнении онлайн-заявки на интернет-сайте не лишает его права обратиться в ООО «Темпо» лично, по телефону, электронной почте.
5.3. Гражданин при заполнении онлайн-заявки на интернет-сайте ООО «Темпо» указывает:
имя;
контактный номер телефона;
е-mail.
5.4. Онлайн-заявка, оставленная гражданином, выгружается на электронную почту ООО «Темпо» privoz-tempo@mail.ru
5.5. После обработки поданной гражданином онлайн-заявки на указанный контактный номер телефона перезванивает специалист ООО «Темпо» с целью установления обратной связи с гражданином и (или) проведения консультации по интересующим его вопросам.
5.6. Персональные данные, полученные при заполнении гражданином онлайн-заявки, хранятся на электронной почте ООО «Темпо» в течение 30 календарных дней, после чего удаляются.
5.7. На интернет-сайте ООО «Темпо» собирается информация из cookies.
Сookies позволяют собирать информацию, которой интересуются пользователи, а также учитывают использованную при посещении интернет-сайта навигацию.
В зависимости от используемых пользователем браузера и устройства используются разные наборы cookies, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические cookies.
5.8. Строго необходимые cookies поддерживают навигацию по интернет-сайту и применяются при заполнении пользователем формы онлайн-заявки.
5.9. Эксплуатационные cookies собирают информацию об использовании интернет-
сайта пользователями, например, данные о наиболее посещаемых страницах и продолжительности посещения.
5.10. Функциональные cookies позволяют интернет-сайту запоминать информацию о выбранных пользователем параметрах.
5.11. Аналитические cookies собирают информацию о количестве пользователей, источниках перехода на интернет-сайт и о том, каким образом пользователи используют интернет-сайт (например, на какие страницы посетители переходят чаще всего).
5.12. При посещении интернет-сайта ООО «Темпо» пользователь имеет право согласиться на обработку cookies или отказаться от обработки этих данных. Отключение cookies не влечет невозможность доступа к интернет-сайту или его частям.
5.13. Интернет-сайт ООО «Темпо» не осуществляет сбор статистики об IP-адресах своих пользователей.
5.14. Персональные данные пользователей интернет-сайта ООО «Темпо» не передаются третьим лицам и не распространяются.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
6.1. ООО «Темпо» вправе:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами ООО «Темпо» в области обработки и защиты персональных данных.
6.2. ООО «Темпо» обязано:
организовать обработку персональных данных в соответствии с требованиями Закона;
обеспечить защиту персональных данных в процессе их обработки;
принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона;
предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях
исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь
6.3. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать от ООО «Темпо» информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
требовать изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными;
обжаловать действия (бездействие) и решения ООО «Темпо», относящиеся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращении граждан и юридических лиц;
на осуществления иных прав, предусмотренных законодательством.
6.4. Субъект персональных данных обязан:
предоставлять ООО «Темпо» достоверные данные о себе;
сообщать ООО «Темпо» об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие ООО «Темпо» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
6.5. Реализовать вышеуказанные права и обязанности субъект персональных данных может путем подачи ООО «Темпо» заявления в письменной форме (почтовый адрес: Гомельская обл., 247760 г.Мозырь, бульвар Дружбы, 3А), либо посредством электронного документа по адресу электронной почты: privoz-tempo@mail.ru
Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) заявителя;
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требований;
личную подпись, либо электронную цифровую подпись.
6.6. Ответ на заявление направляется субъекту персональных данных в порядке и с соблюдением сроков, установленных Законом
ГЛАВА 7
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В целях обеспечения безопасности персональных данных при их обработке ООО «Темпо» принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении персональных данных
7.2. Доступ к персональным данным субъектов имеют сотрудники ООО «Темпо», которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
7.3. Перечень должностных лиц, ответственных за хранение и обработку персональных данных утверждается директором ООО «Темпо». Доступ к персональным данным иных лиц не допускается.
7.4. Все сотрудники, связанные с получением, обработкой и защитой персональных данных субъектов, обязаны соблюдать требования законодательства и локальных правовых актов ООО «Темпо» в сфере защиты персональных данных.
7.5. Должностным лицам ООО «Темпо», работающим с персональными данными, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано служебной необходимостью
7.6. Должностные лица ООО «Темпо», работающие с персональными данными, обязаны использовать информацию о персональных данных исключительно для целей, связанных с выполнением своих трудовых обязанностей
7.7. При прекращении выполнении трудовой функции, связанной с обработкой персональных данных, все носители информации, содержащие персональные данные (оригиналы и копии документов, машинные и бумажные носители, пр.), которые находились в распоряжении должностного лица в связи с выполнением должностных обязанностей, данный работник должен передать своему непосредственному руководителю
7.8. Запрещается передача персональных данных по телефону, факсу, электронной почте, за исключением случаев, установленных законодательством и локальными правовыми актами ООО «Темпо». Ответы на запросы граждан и организаций даются в том объеме, который позволяет не разглашать в ответах персональные данные, за исключением данных, содержащихся в материалах заявителя или опубликованных в общедоступных источниках.
7.9. Внутренний контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов в области персональных данных, осуществляется лицом, ответственным за организацию обработки персональных в ООО «Темпо», назначенным приказом директора.
7.10. Должностные лица, осуществляющие обработку персональных данных, за невыполнение требований конфиденциальности, защиты персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь ответственности.
7.11. Для обеспечения безопасности персональных данных при неавтоматизированной обработке предпринимаются следующие меры:
7.11.1. Определяются места хранения персональных данных, которые оснащаются средствами защиты:
в кабинетах, где осуществляется хранение документов, содержащих персональные данные субъектов, имеются сейфы, шкафы, стеллажи, тумбы.
помещения, где осуществляется хранение документов, оборудованы замками.
7.11.2. При обработке персональных данных на материальных носителях не допускается фиксация на одном материальном носителе тех данных, цели обработки которых заведомо не совместимы
7.11.3. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление)
7.11.4. Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя — путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.
7.12. Для обеспечения безопасности персональных данных субъектов при автоматизированной обработке предпринимаются следующие меры:
7.12.1. Работа с персональными данными должна быть организована таким образом, чтобы обеспечивалась сохранность носителей персональных данных и средств защиты информации, а также исключалась возможность неконтролируемого пребывания в этих помещениях посторонних лиц;
7.12.2. Персональные компьютеры, имеющие доступ к базам хранения персональных данных субъектов, должны быть защищены индивидуальными паролями доступа для каждого пользователя.
7.12.3. Не допускается пересылка данных без использования специальных средств защиты по общедоступным сетям связи, в том числе сети Интернет
7.12.4.Постоянное использование антивирусного обеспечения для обнаружения зараженных файлов и незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
7.12.5.Недопущение несанкционированного выноса из помещений, установки, подключения оборудования, а также удаления инсталляции или настройки программного обеспечения
7.12.6.Защита персональных данных субъектов, хранящихся в электронных базах данных ООО «Темпо», от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается специалистом по обслуживанию компьютеров и программного обеспечения на основании заключенного договора
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1.Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь
8.2.В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству
8.3.Политика является локальным правовым актом ООО «Темпо», обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.
8.4.ООО «Темпо», при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и/или дополнять условия Политики без предварительного согласования и последующего уведомления субъекта персональных данных
8.5.Настоящая Политика вступает в силу с даты её утверждения.
| Приложение 1 к Политике в отношении обработки персональных данных ООО «Темпо» |
СОГЛАСИЕ
на обработку персональных данных
Я, _____________________________________________________________________
(фамилия, имя, отчество)
_____________________________________________________________________________
(дата рождения, идентификационный номер)
в соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» даю согласие ООО «Темпо», Гомельская обл., г.Мозырь, бульвар Дружбы, 3А на обработку следующих моих персональных данных:
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
(перечень персональных данных, на обработку которых дается согласие)
Цель обработки: _________________________________________________________
_____________________________________________________________________________
В указанных целях я даю согласие на осуществление следующих действий с моими персональными данными: _______________________________________________________
_____________________________________________________________________________
Обработка моих персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
Мне предоставлена информация, предусмотренная п.5 ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», и разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
Я ознакомлен(а) с тем, что:
согласие на обработку персональных данных действует с даты подписания до _____________________________________________________________________________
(срок, на который предоставляется согласие)
согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления
«___» ____________ 20__г. __________________ ________________________
(дата) (подпись) (расшифровка подписи)
| Приложение 2 к Политике в отношении обработки персональных данных ООО «Темпо» |
До получения вашего согласия на обработку персональных данных предоставляем вам следующую информацию согласно п.5 ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»:
наименование и место нахождения оператора, получающее ваше согласие:
ООО «Темпо», Гомельская обл., г.Мозырь, бульвар Дружбы, 3А
цели обработки персональных данных: _______________________________________
_____________________________________________________________________________
перечень персональных данных, на обработку которых дается ваше согласие:
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
срок, на который дается ваше согласие: _____________________________________
_____________________________________________________________________________
информация об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами: _____________________________________
_____________________________________________________________________________
(наименование и место нахождения)
перечень действий с персональными данными, на совершение которых вами дается согласие: _____________________________________________________________________
__________________________________________________________________________________________________________________________________________________________
общее описание используемых оператором способов обработки персональных данных: ______________________________________________________________________
_____________________________________________________________________________
Просим сообщить в письменной форме об ознакомлении с указанной информацией и о вашем согласии (несогласии) на обработку ваших персональных данных
*согласие на обработку персональных данных оформляется на оборотной стороне
| Приложение 3 к Политике в отношении обработки персональных данных ООО «Темпо» |
ООО «Темпо»
О разъяснении субъекту персональных данных его прав, связанных с обработкой персональных данных, механизма реализации таких прав, а также последствий дачи согласия субъекта персональных данных, либо отказа в даче такого согласия
Разъясняем, что ваше согласие на обработку персональных данных представляет собой свободное, однозначное, информативное выражение вашей воли, посредством которого вы разрешаете обработку своих персональных данных.
При отказе дать согласие, ООО «Темпо» (далее – Оператор) вправе обрабатывать ваши персональные данные в случаях и для целей, когда в соответствии с законодательством согласие не требуется. Когда обработка персональных данных выходит за рамки случаев, не требующих согласие, обрабатывать данные субъекта персональных данных запрещено.
Вы, как субъект персональных данных, вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в письменной форме, либо в виде электронного документа, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется), адрес вашего места жительства (места пребывания);
дату вашего рождения;
ваш идентификационный номер, при отсутствии такого номера - номер документа, удостоверяющего личность;
изложение сути ваших требований как субъекта персональных данных;
вашу личную подпись либо электронную цифровую.
Оператор обязан в 15-дневный срок после получения вашего заявления в соответствии с его содержанием прекратить обработку ваших персональных данных, осуществить их удаление и уведомить об этом вас, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом вас в тот же срок.
Вы имеете право на получение информации, касающейся обработки ваших персональных данных, содержащей:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
ваши персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие обработки персональных данных;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации вы должны подать Оператору заявление. При этом вы не должны обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение 5 рабочих дней после получения соответствующего вашего заявления предоставить вам в доступной форме информацию, либо уведомить вас о причинах отказа в ее предоставлении. Предоставляется такая информация вам бесплатно, за исключением случаев, предусмотренных законодательными актами.
Вы вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях вы подаете Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в 15-дневный срок после получения вашего заявления внести соответствующие изменения в ваши персональные данные и уведомить об этом вас, либо уведомить вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Вы вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами.
Для получения указанной информации вы должны подать заявление Оператору.
Оператор обязан в 15-дневный срок после получения вашего заявления предоставить вам информацию о том, какие ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить вас о причинах отказа в ее предоставлении.
Указанная информация может не предоставляться, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Вы вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Для реализации указанного права вы должны подать Оператору заявление.
Оператор в этом случае обязан в 15-дневный срок после получения вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом вас.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом вас в тот же срок.
Оператор вправе отказать вам в удовлетворении требований о прекращении обработки ваших персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом вас в 15-дневный срок.
Вы, как субъект персональных данных, вправе обжаловать действия (бездействие) и решения Оператора, нарушающие ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано вами в суд в порядке, установленном законодательством.