ПОЛИТИКА
в отношении обработки персональных данных
в Торговом унитарном предприятии «Могилевская межрайбаза»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность торгового унитарного предприятия «Могилевская межрайбаза» (далее – Оператор) в отношении обработки персональных данных.
2. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон).
3. Для целей настоящей политики используются термины и их определения в значениях, определенных в статье 1 Закона.
4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
ГЛАВА 2
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор обрабатывает персональные данные, которые могут быть получены от: работников Оператора и организаций потребительской кооперации, лиц, ранее состоявших в трудовых отношениях с указанными организациями, кандидатов на занятие вакантных должностей, лиц, состоящих в кадровом резерве Оператора; посетителей сайта (https://mmrb.by);
лиц, проходящих аттестацию, подготовку, переподготовку, повышение квалификации и проверку знаний;
лиц, являющихся участниками ликвидации последствий катастрофы на Чернобыльской АЭС;
лиц, направивших обращения в адрес Оператора;
членов ветеранской организации Оператора;
лиц, предоставивших Оператору персональные данные в случаях и порядке, предусмотренных актами законодательства.
2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:
фамилия, собственное имя, отчество (если таковое имеется);
пол;
дата рождения;
идентификационный номер;
серия, номер документа, удостоверяющего личность, дата и место его выдачи, наименование органа, его выдавшего;
адрес электронной почты;
номер телефона;
место жительства (место пребывания);
иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4. Оператор обрабатывает персональные данные только при условии согласия субъекта персональных данных либо без такого согласия в случаях, предусмотренных Законом и иными законодательными актами, международными договорами Республики Беларусь.
5. Оператор обрабатывает персональные данные субъектов персональных данных автоматизированным и неавтоматизированным способом.
6. Оператор с согласия субъекта персональных данных осуществляет обработку специальных персональных данных в части, касающейся членства в профессиональных союзах, привлечения к административной или уголовной ответственности.
7. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства.
8. При получении персональных данных от третьих лиц их обработка осуществляется Оператором в целях и порядке, предусмотренных Законом, иными законодательными актами, настоящей Политикой.
9. Со стороны Оператора обработку персональных данных могут осуществлять все работники, уполномоченные на обработку персональных данных.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор осуществляет обработку персональных данных в следующих целях:
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
обработки информации (резюме) кандидата на трудоустройство;
регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
осуществления административных процедур;
ведения бухгалтерского и налогового учета;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
обеспечения пропускного и внутриобъектового режимов на объектах Оператора;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора;
предоставления родственникам работников льгот и компенсаций, мер социальной поддержки;
выявления конфликта интересов;
организации и сопровождения деловых поездок работников Оператора и членов делегаций из работников потребительской кооперации;
проведения культурно-массовых и спортивных мероприятий и обеспечение участия в них субъектов персональных данных;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
выпуска доверенностей и иных уполномочивающих документов;
проверки контрагентов;
идентификация зарегистрированных пользователей на Сайте;
организации функционирования программы лояльности;
обработки обращений;
исполнения обязанности налогового агента;
подготовки отчетов по запросам государственных органов;
осуществления внутреннего контроля, в том числе путем проведения внутреннего аудита в порядке установленном локальными правовыми актами;
организации обучения, подготовки и переподготовки работников;
выполнения мероприятий в области охраны труда, промышленной безопасности, защиты от чрезвычайных ситуаций;
для ведения установленной отчетности, анализа, контроля бизнес-процессов, формирования списков и реестров, осуществления организационно-распорядительных функций, предусмотренных уставными целями и задачами Оператора.
осуществления иных полномочий и обязанностей, возложенных на Оператора актами законодательства.
Примечание: указанные цели обработки персональных данных могут быть дополнены или сокращены исходя из специфики деятельности организации.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если такие персональные данные являются необходимыми для заявленных целей их обработки;
осуществлять иные права, предусмотренные законодательными актами
2. Оператор обязан:
обрабатывать персональные данные в порядке, установленном Законом и иными законодательными актами;
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
рассматривать заявления субъектов персональных данных по вопросам обработки их персональных данных и давать на них мотивированные ответы;
предоставлять в случаях, предусмотренных Законом и иными законодательными актами, субъекту персональных данных по его заявлению информацию о его персональных данных, об их предоставлении третьим лицам;
прекращать по требованию (заявлению) субъекта персональных данных обработку его персональных данных, а также осуществлять их удаление или блокирование при отсутствии в соответствии с законодательством оснований для их обработки;
не допускать обработку персональных данных, несоответствующую первоначальным целям такой обработки;
хранить персональные данные не дольше, чем этого требуют заявленные цели обработки персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
3. Субъект персональных данных имеет право:
на получение информации, касающейся обработки Оператором его персональных данных, в случаях, предусмотренных Законом и иными законодательными актами;
на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
на отзыв своего согласия на обработку персональных данных;
на прекращение обработки своих персональных данных, включая их удаление или блокирование, при отсутствии оснований для их обработки;
на обжалование действий (бездействия) и решений Оператора, относящихся к обработке его персональных данных и нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
на осуществление иных прав, предусмотренных Законом и иными законодательными актами.
4. Субъект персональных данных обязан:
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для целей их обработки;
информировать Оператора об изменениях своих персональных данных в случаях, предусмотренных законодательными актами.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Основанием для обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами, когда обработка персональных данных осуществляется без получения такого согласия.
2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия или совокупность действий в соответствии с законодательными актами.
4. Способы обработки персональных данных Оператором:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных.
6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 6
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа. Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требования;
личную подпись либо электронную цифровую подпись.
Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекращает обработку персональных данных (при отсутствии иных оснований для обработки, предусмотренных Законом и иными актами законодательства), осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления (если иной срок не установлен законодательными актами) предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 25 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (если иное не предусмотрено Законом и иными законодательными актами), посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 настоящей Политики. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 25 настоящей Политики.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
2. Оператор имеет право изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: 212040 г. Могилев, проспект Димитрова, 31 А.