от 11 июля 2023 года
ПОЛИТИКА
в отношении обработки персональных данных
ОАО «Абразивхимсбыт»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Открытого акционерного общества «Абразивхимсбыт» (далее – Оператор) в отношении обработки персональных данных.
Настоящая Политика разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) и действует в отношении всех персональных данных, обрабатываемых в организации.
Целью настоящей Политики является защита интересов организации, ее контрагентов, партнеров и сотрудников, любых Субъектов, предоставляющих Оператору свои персональные данные, а также соблюдение законодательства Республики Беларусь о персональных данных.
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
2. Обработка персональных данных
Оператор осуществляет обработку персональных данных в следующих случаях:
| Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора | |
| Лица, чьи данные обрабатываются | Физические лица, которые направили резюме |
| Перечень обрабатываемых персональных данных | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
| Правовые основания обработки персональных данных | 1. Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт, электронную почту, через сайт (приложение) rabota.by) 2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) |
| Срок хранения персональных данных | 1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу) |
| Рассмотрение жалоб субъектов персональных данных | |
| Лица, чьи данные обрабатываются | 1. Лица, направившие жалобу на действия (бездействие) оператора 2. Иные лица, чьи персональные данные указаны в жалобе |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть жалобы, иные персональные данные, указанные в жалобе |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, абзац третий пункта 3 статьи 18 Закона) |
| Срок хранения персональных данных | 5 лет |
| Рассмотрение обращений | |
| Лица, чьи данные обрабатываются | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“) |
| Срок хранения персональных данных | 5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
| Заключение и исполнение гражданско-правовых договоров | |
| Лица, чьи данные обрабатываются | Лица, уполномоченные на подписание договора и заключающие договор |
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество лица, номер телефона, e-mail, адрес доставки, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
| Правовые основания обработки персональных данных | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) |
| Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Обеспечение пропускного режима, учет явок сотрудников | |
| Лица, чьи данные обрабатываются | Сотрудники оператора |
| Перечень обрабатываемых персональных данных | Цифровое изображение, фамилия, имя сотрудника |
| Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, часть 1 статьи 133 Трудового кодекса Республики Беларусь) |
| Срок хранения персональных данных | 5 лет |
Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с Оператором.
Третьи лица, которым Оператор поручает обработку персональных данных, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
| Об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм | |
| Об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных | |
| Об отсутствии уполномоченного государственного органа по защите персональных данных | |
| О риске использования ненадлежащих способов получения персональных данных | |
| О риске использования ненадлежащих способов защиты персональных данных от утечки | |
| О риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках. |
3. Основные права и обязанности Оператора и Субъекта персональных данных
Оператор имеет право:
| Получать от Субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные | |
| Запрашивать у Субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных | |
| Отказывать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей обработки | |
| Вносить изменения и дополнения в положения настоящей Политики. |
Оператор обязан:
| Обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь | |
| Обеспечивать защиту персональных данных в процессе их обработки | |
| Разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных | |
| Принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными | |
| Рассматривать заявления Субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы | |
| Предоставлять Субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам | |
| Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию Субъекта персональных данных | |
| Обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, до начала такой обработки | |
| Уведомлять уполномоченный орган по защите прав Субъектов персональных данных о нарушениях систем защиты персональных данных | |
| Выполнять иные обязанности, предусмотренные законодательством Республики Беларусь. |
Субъект персональных данных имеет право:
| Принимать решение о предоставлении его персональных данных Оператору | |
| Получать информацию, касательно обработки Оператором его персональных данных, а также предоставления таких данных третьим лицам | |
| Отзывать свое согласие на обработку персональных данных | |
| Требовать уточнения, изменения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки | |
| Обжаловать действия/бездействия и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством | |
| Осуществлять иные права, предусмотренные законодательством Республики Беларусь. |
Субъект персональных данных обязан:
| Предоставлять Оператору исключительно достоверные сведения о себе | |
| В случае необходимости предоставлять Оператору документы, содержащие персональные данные | |
| Своевременно информировать Оператора об изменениях своих персональных данных. |
4. Порядок и условия обработки персональных данных
Способы обработки персональных данных Оператором:
| Неавтоматизированная обработка персональных данных | |
| Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи | |
| Смешанная обработка персональных данных. |
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий в отношении персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Республики Беларусь.
5. Отзыв согласия на обработку персональных данных
Отзыв Субъектом персональных данных согласия на их обработку, получение информации касательно обработки персональных данных и их предоставления третьим лицам, внесение изменений в персональные данные, а также прекращение их обработки осуществляются по заявлению Субъекта персональных данных в адрес Оператора. Заявление, содержащее суть требования, направляется в письменной форме заказным почтовым отправлением. Оператор в течение 15 дней после получения такого заявления удовлетворяет требование Субъекта персональных данных, а также информирует его о произведенных действиях.
6. Заключительные положения
Вопросы, касающиеся обработки персональных данных, незакрепленные в настоящей Политике, регулируются законодательством Республики Беларусь. Нормы законодательства Республики Беларусь имеют большую юридическую силу по отношению к положениям настоящей Политики. Настоящая Политика вступает в силу с момента её утверждения. Все изменения и дополнения положений настоящей Политики вносятся без предварительного и/или последующего уведомления Субъектов персональных данных.