Персональные данные

УТВЕРЖДЕНА

Директор Общества с ограниченной

Ответственностью «БлэкСтил»

Старченко И.Ф.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1 Настоящее Положение об обработке и защите персональных данных (далее – Положение) определяет политику общества с ограниченной ответственностью «БлэкСтил» (далее – Организация) в отношении обработки персональных данных, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

1.2 Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.

1.3 Положение и изменения к нему утверждаются приказом директора Организации.

1.4 Положение является локальным правовым актом Организации, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.

1.5 Положение разработано на основе и во исполнение:

• - Конституции Республики Беларусь;

• - Трудового кодекса Республики Беларусь;

• - Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных);

• - Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

• - Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;

• - иных нормативных правовых актов Республики Беларусь.

• а) блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

• б) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• в) обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

• г) обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее;

• д) обработка персональных данных без использования средств автоматизации – действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

• е) Организация или Оператор – общество с ограниченной ответственностью «БлэкСтил», расположенное по адресу: г. Гомель, ул. Кооперативная, дом 30;

• ж) персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

• з) предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц; и) распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

• к) специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

• л) сервисы – любые сервисы, продукты, программы, мероприятия, услуги Организации;

• м) субъект персональных данных – физическое лицо, к которому относятся обрабатываемые Организацией персональные данные, в том числе физическое лицо, не являющееся работником Организации, к которому относятся обрабатываемые Организацией персональные данные;

• н) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

• о) удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

• п) физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

• - кандидатов на рабочие места;

• - работников и иных представителей Организации;

• - работников и иных представителей юридических лиц – контрагентов;

• - Организации;

• - физических лиц – контрагентов Организации;

• - физические лица, представляющие интересы иных физических лиц;

• - иных субъектов, взаимодействие которых с Организацией создает необходимость обработки персональных данных, включая посетителей Организации, посетителей сайтов, сервисов Организации;

• - лиц, предоставивших Организации персональные данные при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Организацией рекламных и иных мероприятий;

• - лиц, предоставивших персональные данные Организации иным путем.

• - фамилию, имя, отчество (а также все предыдущие фамилии);

• - дату и место рождения;

• - гражданство;

• - паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

• - данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);

• - пол;

• - сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;

• - сведения о регистрации по месту жительства (включая адрес, дату регистрации);

• - сведения о месте фактического проживания;

• - номер и серию страхового свидетельства государственного социального страхования;

• - данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

• - идентификационный номер налогоплательщика;

• - сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);

• - специальность, профессию, квалификацию;

• - сведения о воинском учете;

• - сведения медицинского характера (в случаях, предусмотренных законодательством);

• - биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

• - сведения о социальных льготах и выплатах;

• контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);- сведения о награждениях и поощрениях;

• - сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);

• - иные данные, которые могут быть указаны в резюме или анкете кандидата.

• - фамилию, имя, отчество (а также все предыдущие фамилии);

• - дату рождения;

• - гражданство;

• - паспортные данные или данные иного документа, удостоверяющего личность

• - (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

• данные виз и иных документов миграционного учета;- пол;

• - сведения о месте пребывания;

• - биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

• - сведения о социальных льготах и выплатах;

• - контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);

• - сведения медицинского характера (в случаях, предусмотренных законодательством);

• - номер и серию страхового свидетельства государственного социального страхования;

• - иные данные, необходимые для исполнения взаимных прав и обязанностей.

• - фамилию, имя, отчество;

• - паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

• - сведения о регистрации по месту жительства (включая адрес, дату регистрации);

• - контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);

• - должность;

• - иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.

• - фамилию, имя, отчество;

• - гражданство;

• - паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

• - сведения о регистрации по месту жительства (включая адрес, дату регистрации);

• - реквизиты банковского счета (при наличии);

• - идентификационный номер налогоплательщика (для физических лиц – индивидуальных предпринимателей);

• - контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

• - данные свидетельства о регистрации права собственности;

• - иные данные, необходимые для исполнения прав и обязанностей Организации.

• - фамилию, имя, отчество;

• - контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

• - паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

• - сведения о регистрации по месту жительства (включая адрес, дату регистрации);

• - иные данные, необходимые для исполнения прав и обязанностей Организации.

Для анализа работы интернет– ресурсов, сайтов и Сервисов Организация может обрабатывать иные сведения, собираемые в автоматическом режиме (IP– адреса устройств, с помощью которых посещаются сайты, интернет– ресурсы и сервисы Организации (ПО), тип устройства, дата и время посещения, обновления и удаления данных, сведения о действиях на сайтах (ПО) (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов), файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Google Tag Manager и других.

ГЛАВА 5
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных субъектов основывается на следующих принципах:

• - обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;

• - обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

• - обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;

• - обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

• - содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• - обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

• - Организация обязана принимать меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновлять их;

• - хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

• - осуществление хозяйственной деятельности, осуществление и выполнение функций, полномочий и обязанностей, предусмотренных уставом Организации, законодательством Республики Беларусь и международными договорами Республики Беларусь;

• - предоставление родственникам работников льгот и компенсаций;

• - рассмотрение возможности трудоустройства кандидатов;

• - ведение кадрового резерва;

• - проверка кандидатов (в том числе их квалификации и опыта работы);

• - организация и сопровождение деловых поездок;

• - обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;

• - выпуск доверенностей и иных уполномочивающих документов;

• - ведение переговоров, заключение и исполнение договоров;

• - проверка контрагента;

• - проведение обучающих, рекламных и иных мероприятий и обеспечение участия в них субъектов персональных данных;

• - реклама и продвижение услуг Организации, реализуемых и сдаваемых в аренду Организацией объектов недвижимости, а также прав на них, в том числе представление информации, включая информацию об объектах недвижимости, контрагентах Организации, о деятельности Организации, о работе сайтов и сервисов Организации, о разработке Организацией новых сайтов и сервисов, предоставление субъектам таргетированной и иной рекламы на основе предпочтений/действий субъектов на сайтах, сервисах и интернет– ресурсах посредством сервисов Instagram, Viber, Facebook, Одноклассники, ВКонтакте и иных сервисов;

• - обеспечение технической возможности функционирования сайтов, интернет ресурсов и сервисов Организации, анализ эффективности их работы;

• - осуществление коммуникаций с субъектами персональных данных;

• - предоставление контрагентам Организации и третьим лицам персональных данных потенциальных контрагентов – физических лиц в целях совершения различных сделок с субъектами персональных данных, их последующего исполнения, а при необходимости — изменения и расторжения (прекращения);

• - предоставление субъектам персональных данных сервисов Организации;

• - отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно– информационного характера;

• - проведение Организацией акций, опросов, интервью, тестирований на сайтах и сервисах Организации;

• - оценка и анализ работы сервисов Организации, контроль и улучшение работы сайтов и сервисов Организации;

• - регистрация и обслуживание аккаунтов на сайтах и в сервисах Организации;

• -обработка запросов и обращений, в том числе обращений с претензиями и предоставление информации по запросам и обращениям;

• - при реализации норм законодательства в области национальной безопасности, борьбы с коррупцией, предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;

• - при предоставлении информации в связи с требованиями законодательства; для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;

• - при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

• - при получении персональных данных Организацией на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

• - при обработке персональных данных, когда они указаны в документе, адресованном Организации и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

• - при предоставлении информации участникам Организации, в том числе в целях ведения управленческого учета;

• - формирования статистической отчетности, проведения исследований;

• - осуществления хозяйственной деятельности;

• - осуществления иных полномочий и обязанностей, возложенных на Организацию законодательством Республики Беларусь;

• - в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

• - в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных;

• - записи систем видеонаблюдения (видеосъемки), установленных в помещениях Организации, могут обрабатываться с целью защиты жизни, здоровья, обеспечения личной безопасности субъектов персональных данных, обеспечения сохранности имущества субъектов персональных данных и обеспечения иных жизненно важных интересов субъектов персональных данных или иных лиц;

• - предоставление и (или) получение информации, документов, содержащих персональные данные, организациям, уполномоченным на осуществление учета, расчета и начисления платы за жилищно– коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги;

• - предоставление и (или) получение информации, документов, содержащих персональные данные, организациям, уполномоченным на осуществление государственной регистрации недвижимого имущества, прав и ограничений (обременений) прав на него, а также сделок с ним;

• - предоставление и (или) получение информации, документов, содержащих персональные данные, контрагентам Организации, включая риэлтерские организации, адвокатов, аудиторов (аудиторские организации), организации по оказанию бухгалтерских, юридических, консультационных и иных услуг, иные организации, с которыми у Организации заключены соответствующие договоры;

• - предоставление и (или) получение информации, документов, содержащих персональные данные, субъектам персональных данных и (или) третьим лицам в связи с заключенными (заключаемыми) договорами с субъектами персональных данных, в том числе информации о наличии задолженности по заключенным договорам;

• - подготовки, заключения договоров, их дальнейшего исполнения, обслуживания, сопровождения и прекращения;

• - информирования клиентов и контрагентов по вопросам, связанным с заключением, исполнением, сопровождением, прекращением заключенного (заключаемого) договора с Организацией;

• - организации и обеспечения пропускного и внутриобъектового режима;

• - обеспечения охраны помещений, сейфов, сохранности документов, денежных средств, ценностей и оборудования;

• - в иных целях, вытекающих из требований законодательства или заключаемых (заключенных) Организацией договоров.

• - в письменной форме;

• - в виде электронного документа;

• - в иной электронной форме

• - устно, при произношении своих данных.

• - указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC– сообщения, сообщения на адрес электронной почты;

• - проставления субъектом персональных данных соответствующей отметки на интернет– ресурсе;

• - других способов, позволяющих установить факт получения согласия субъекта персональных данных.

• - наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Организации; цели обработки персональных данных;

• - перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

• - срок, на который дается согласие субъекта персональных данных;

• - информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

• - перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых

• - Организацией способов обработки персональных данных;
• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

• - если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;

• - при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

• - для осуществления административных процедур;

• - для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

• - в иных случаях, предусмотренных законодательством.

• а) неавтоматизированная обработка персональных данных;

• б) автоматизированная обработка персональных данных с передачей полученной информации по информационно– телекоммуникационным сетям или без такой передачи;

• в) смешанная обработка персональных данных.

• а) дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

• б) персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

• в) персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

• г) такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

• д) обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

• е) такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;

• ж) получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.