Положение о видеонаблюдении в Витебском облпотребобществе
Положение о политике в отношении обработки куки интернет-сайта Витебского облпотребобщества
Приложение №2 к постановлению правления № 445 от 09.11.2021
(в редакции постановления правления Витебского облпотребобщества от 15.07.2024 №279)
ПОЛИТИКА
в отношении обработки персональных данных в Витебском облпотребобществе
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных в Витебском областном потребительском обществе (далее — Политика) разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее — Закон о защите персональных данных), Закона Республики Беларусь от 21.07.2008 №418-3 «О регистре населения», Закона Республики Беларусь от 10.11.2008 №455-3 «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.2. Настоящая Политика определяет деятельность Витебского областного потребительского общества и его филиалов (далее — Общество, Оператор) в отношении обработки персональных данных, включая основные цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, а также права и обязанности Оператора и субъектов персональных данных, механизм их реализации.
1.3. Для целей настоящей Политики используются определения, содержащиеся в Законе о защите персональных данных.
1.4. Действие настоящей Политики распространяется на:
1.4.1 работников центрального аппарата управления облпотребобщества, работников филиалов (далее — работники Общества) при:
обработке персональных данных работников Общества в рамках трудовых отношений вне зависимости от вида носителя информации, на котором они зафиксированы;
обработке персональных данных физических лиц, не являющихся работниками Общества, при исполнении работниками Общества служебных обязанностей, связанных с обработкой персональных данных, вне зависимости от вида носителя информации, на котором они зафиксированы;
1.4.2. обработку персональных данных работников унитарных предприятий Обществом.
ГЛАВА 2
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
кандидаты на работу, работники Общества и его унитарных предприятий, в том числе бывшие работники, их супруги и близкие родственники;
лица, состоящие в кадровых резервах Общества и его унитарных предприятий;
лица, проходящие аттестацию, подготовку, переподготовку, повышение квалификации и проверку знаний;
студенты, иные лица, обучающиеся в учебных заведениях, прибывшие в Общество на практику, стажировку;
пайщики Общества;
контрагенты – физические лица, в том числе потенциальные (по договорам);
представители потенциальных контрагентов;
лица, обратившиеся на личный прием, на «горячую» телефонную линию, а также направившие обращения в адрес Общества, сделавшие запись в книгу замечаний и предложений;
лица, реализовавшие право на получение социальной скидки;
лица, обратившиеся в контакт-центр Белкоопсоюза;
пользователи сайта Общества http://vitoblpo.by/ (далее – Сайт);
посетители офисных помещений, складов, торговых и иных объектов Общества;
лица, предоставившие облпотребобществу персональные данные в случаях и порядке, предусмотренных актами законодательства.
2.2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:
фамилия, собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
место рождения;
идентификационный номер;
учетный номер плательщика;
серия, номер документа, удостоверяющего личность, дата и место его выдачи;
серия, номер страхового свидетельства государственного социального страхования;
цифровой фотопортрет; фотопортрет на бумажном носителе;
видеоизображение при посещении объектов Общества;
пенсионное удостоверение, серия и номер документа;
удостоверение многодетной семьи, серия и номер документа, срок его действия;
удостоверение инвалида, серия и номер документа, срок его действия;
удостоверение ребенка-инвалида, серия и номер документа, срок его действия;
адрес электронной почты (е-mail);
контактный номер телефона;
данные:
— о гражданстве (подданстве);
— о регистрации по месту жительства и (или) месту пребывания;
— о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
— о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
— об образовании, ученой степени, ученом звании;
— о роде занятий;
— о налоговых обязательствах;
— об исполнении воинской обязанности;
— о наличии исполнительного производства на исполнении в органах принудительного исполнения;
медицинские сведения (в случаях, предусмотренных законодательством);
сведения о судимости (для отдельных категорий работников);
иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства.
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
2.4. Со стороны Оператора обработку персональных данных могут осуществлять все работники, уполномоченные на обработку персональных данных.
2.5. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством Республики Беларусь.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:
осуществления и выполнения функций, полномочий и обязанностей, возложенных на Общество законодательством Республики Беларусь, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
обработки информации (резюме) кандидата на трудоустройство;
ведения кадровой работы, регулирования трудовых отношений (содействие в трудоустройстве; организация учебной, производственной практики, стажировки; прием на работу; обучение и переподготовка, аттестация; ведение кадрового резерва; продвижение по службе; контроль количества и качества выполняемой работы; награждение и поощрение; применение мер дисциплинарного взыскания и иных мер воздействия и др.);
ведения учета времени прихода и ухода с работы;
осуществления административных процедур;
ведения воинского учета;
ведения бухгалтерского и налогового учета;
оформления служебных командировок;
начисления и перечисления заработной платы, назначения и выплаты пособий, анализа мотивации работников;
предоставления социальных льгот и гарантий;
выполнения условий коллективного договора;
добровольного страхования медицинских расходов;
организации работы общежития и других объектов жилфонда Общества;
ведения учета нуждающихся в улучшении жилищных условий;
обеспечения пропускного и внутриобъектового режимов на объектах Общества;
проведения «горячих» телефонных линий, личного приема граждан;
обработки обращений, в том числе внесенных в книгу замечаний и предложений;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Общества;
выявления конфликта интересов;
организации и сопровождения деловых поездок работников Общества и членов делегаций работников потребительской кооперации;
проведения культурно-массовых и спортивных мероприятий и обеспечение участия в них субъектов персональных данных;
выпуска доверенностей и иных уполномочивающих документов;
формирования справочных и аналитических материалов для внутреннего информационного обеспечения деятельности Общества;
подготовки, заключения, исполнения и прекращения договоров с контрагентами и их представителями (в том числе с индивидуальными предпринимателями, физическими лицами по договорам гражданско-правового характера);
проверки контрагентов;
обеспечения удобства пользователей и повышения качества функционирования Интернет — сайта Общества (vitoblpo.by);
организации функционирования программы лояльности, в том числе с использованием дисконтной карты покупателя «Мой РОДНЫ КУТ» с признаком «социальная»;
организации работы Контакт-центра Белкоопсоюза;
осуществления кооперирования (приема в пайщики) населения;
ведения торгово-закупочной деятельности;
исполнения обязанности налогового агента;
подготовки отчетов по запросам государственных органов;
осуществления внутреннего контроля, в том числе путем проведения внутреннего аудита, контрольно – аналитического мероприятия в порядке установленном локальными правовыми актами потребительской кооперации;
выполнения мероприятий в области охраны труда, промышленной и пожарной безопасности, защиты от чрезвычайных ситуаций;
для ведения установленной отчетности, анализа, контроля бизнес- процессов, формирования списков и реестров, осуществления организационно-распорядительных функций, предусмотренных уставными целями и задачами Общества;
обеспечения безопасности работников, посетителей, сохранности материальных ценностей и предотвращения (своевременного пресечения) противоправных действий с их стороны на объектах и территориях Общества;
повышения эффективности действий при возникновении нестандартных ситуаций (спорных и (или) конфликтных вопросов), обеспечения объективности расследования в случаях их возникновения;
использования видеозаписей в качестве доказательств в уголовном, административном и гражданском судопроизводстве;
осуществления иных полномочий и обязанностей, возложенных на Общество актами законодательства.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор имеет право:
-
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки;
- в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено вышеуказанным законом.
- Оператор обязан:
- обрабатывать персональные данные в порядке, установленном Законом о защите персональных данных и иными законодательными актами;
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- рассматривать заявления субъектов персональных данных по вопросам обработки их персональных данных и давать на них мотивированные ответы;
- предоставлять в случаях, предусмотренных Законом о защите персональных данных и иными законодательными актами, субъекту персональных данных по его заявлению информацию о его персональных данных, об их предоставлении третьим лицам;
- прекращать по требованию (заявлению) субъекта персональных данных обработку его персональных данных, а также осуществлять их удаление или блокирование при отсутствии в соответствии с законодательством оснований для их обработки;
- уведомлять уполномоченный орган по защите прав субъектов
персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
4.2.10. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
4.2.11. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений
законодательства о персональных данных;
4.2.12. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
- Субъект персональных данных имеет право:
- на получение информации, касающейся обработки Оператором его персональных данных;
- на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
- на отзыв своего согласия на обработку персональных данных;
- на получение информации о предоставлении своих персональных данных третьим лицам;
- на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
- на обжалование действий, бездействия, решений Оператора, относящихся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
- на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
- Субъект персональных данных обязан:
- предоставлять Оператору достоверные сведения о себе;
- в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
- информировать в установленные сроки Оператора об изменениях своих персональных данных.
- Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ
5.1. Общество осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемых с персональными данными. Обработка персональных данных включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, иные действия или совокупность действий в соответствии с законодательными актами.
- Обработка персональных данных в Обществе осуществляется следующими способами:
с использованием средств автоматизации;
с использованием систем видеонаблюдения (без записи звука);
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, журналы и др.);
смешанная обработка персональных данных.
- Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей.
- Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
- Общество вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договором.
- Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, сбора аналитической информации в обобщенном виде Общество использует файлы cookie. Порядок обработки файлов cookie определен в Положении о политике в отношении обработки cookie интернет-сайта Общества, размещаемом в сети Интернет на Сайте.
- В целях обеспечения общественного порядка, охраны физических лиц, ограничения доступа посторонних лиц к документам, содержащим персональные данные и коммерческую информацию, сохранности материальных ценностей Общество осуществляет видеонаблюдение на объектах и территориях Общества. Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных на объектах Общества, определяется Положением о видеонаблюдении, размещаемым в свободном доступе в информационно телекоммуникационной сети Интернет на Сайте.
5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных.
5.10. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 6
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать:
фамилию, имя, отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требования;
личную подпись либо электронную цифровую подпись.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
6.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 6.1. настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления, если иной срок не установлен законодательством Республики Беларусь, предоставляет субъекту персональных данных соответствующую информацию либо уведомляет
его о причинах отказа в предоставлении такой информации.
- Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 6.1. настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений, если иной порядок изменений в персональные данные не установлен законодательными актами.
- Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
- Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 6.1. настоящей Политики.
6.6. За содействием в реализации прав, связанных с обработкой персональных данных в Обществе, субъект персональных данных вправе обратиться к начальнику контрольно-аналитического отдела Витебского облпотребобщества, в том числе направив обращение на почтовый адрес: 210001, г.Витебск, ул.Белорусская,3, кабинет 45 либо сообщение на адрес электронной почты Витебского облпотребобщества: info@vitops.bks.by.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. Общество имеет право изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте, а также ее размещения на информационных стендах облпотребобщества и его филиалов. Действующая редакция Политики постоянно доступна по адресу в сети Интернет: http://vitoblpo.by/.