Политика защиты персональных данных

ПОЛИТИКА ОПЕРАТОРА

03.03.2025 б\н

г. Минск

В отношении обработки персональных данных

ГЛАВА 1  ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика обработки персональных данных (далее - Политика) в ООО «Славянский штрих», зарегистрированного по адресу: 220141, г. Минск, ул.Стариновская , д.14А, 2 этаж каб.36,  определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Славянский штрих» персональных данных, функции ООО «Славянский штрих» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Славянский штрих» требования к защите персональных данных.

2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных и действует в отношении всех персональных данных, которые обрабатывает ООО «Славянский штрих» (далее Оператор).

3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных работников ООО «Славянский штрих» и других субъектов персональных данных.

 Во исполнение требований п.4 ст.17 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о защите персональных данных) Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://www.slavhome.by

ГЛАВА 2       ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ РЕСПУБЛИКИ БЕЛАРУСЬ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ У ОПЕРАТОРА

4. Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

5. В целях реализации положений Политики у Оператора разрабатываются соответствующие локальные правовые акты и иные документы, в том числе:

Положение об обработке и защите персональных данных в ООО «Славянский штрих» (приложение 1 к настоящей Политике);

Положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные (приложение 2 к настоящей Политике);

согласие субъектов персональных данных по форме, утверждённой Оператором  (приложение 3);

обязательство о соблюдении установленного порядка обработки персональных данных работников по форме, утверждённой Оператором  (приложение 4);

приказ о назначении лица, ответственного за осуществлением внутреннего контроля за обработкой персональных данных;

приказ о назначении лица, ответственного за техническую защиту персональных данных;

приказ об утверждении перечня должностей Оператора, имеющих доступ к персональным данным, обрабатываемым Оператором;

иные локальные правовые акты и документы, регламентирующие у Оператора вопросы обработки персональных данных.

ГЛАВА 3  

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ ООО «СЛАВЯНСКИЙ ШТРИХ», РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Сайт – страница Оператора в информационно-телекоммуникационной сети Интернет со следующим доменным именем: https://www.erismann.by.

Пользователь - любой посетитель сайта https://www.erismann.by.

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка персональных данных включает в себя в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Защита персональных данных - комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).

Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.

Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники (автоматизации).

Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

Информация - сведения (сообщения, данные) независимо от формы их представления.

Кандидат - физическое лицо, претендующее на вакантную должность у Оператора.

Контрагент - физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки.

Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

ГЛАВА 4    ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Общество с ограниченной ответственностью «Славянский штрих», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Славянский штрих» и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.

7. Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Славянский штрих» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

8. Персональные данные обрабатываются у Оператора в целях:

обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ООО «Славянский штрих»;

осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;

регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

подготовки, заключения, исполнения и прекращения договоров с контрагентами;

формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора, либо достижения общественно значимых целей;

ведение кадрового делопроизводства Оператора;

привлечение и отбор кандидатов на вакантные должности Оператора;

организация постановки на индивидуальный (персонифицированный) учет работников Оператора в системе обязательного пенсионного страхования;

выдача доверенностей и иных уполномочивающих документов;

осуществления гражданско-правовых отношений;

ведение бухгалтерского учета;

организация и сопровождение деловых поездок;

исполнение обязанностей налогового агента;

в иных законных целях.

9. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить согласие на обработку.

ГЛАВА 5      ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

10. Оператором обрабатываются персональные данные следующих категорий субъектов:

работники Оператора;

кандидаты на занятие вакантных должностей Оператора;

членов семьи работников Оператора

клиентов и контрагентов Оператора (физические лица), в том числе работающих по гражданско-правовым договорам;

представителей (работников) клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей);

участников Оператора;

посетителей интернет-магазина Оператора;

другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в