Защита персональных данных

Положение о видеонаблюдении в Витебском облпотребобществе

Положение о политике в отношении обработки куки интернет-сайта Витебского облпотребобщества

Приложение №2 к постановлению правления №  445  от 09.11.2021
(в редакции постановления правления Витебского облпотребобщества от 29.12.2023 №624)

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВИТЕБСКОМ ОБЛПОТРЕБОБЩЕСТВЕ

ГЛАВА 1.

Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных в Витебском областном потребительском обществе (далее – Политика) разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.2. Настоящая Политика определяет деятельность Витебского областного потребительского общества (далее – Общество, Оператор) в отношении обработки и защиты персональных данных, включая основные принципы, цели, условия и способы обработки и защиты персональных данных, перечни субъектов и обрабатываемых персональных данных, а также права и обязанности Оператора и субъектов персональных данных.

1.3. Для целей настоящей Политики используются определения, содержащиеся в Законе о защите персональных данных.
1.4. Действие настоящей Политики распространяется на:

1.4.1. работников центрального аппарата управления облпотребобщества, работников филиалов (далее работники Общества) при:

обработке персональных данных работников Общества в рамках трудовых отношений вне зависимости от вида носителя информации, на котором они зафиксированы;

обработке персональных данных физических лиц, не являющихся работниками Общества, при исполнении работниками Общества служебных обязанностей, связанных с обработкой персональных данных, вне зависимости от вида носителя информации, на котором они зафиксированы;

1.4.2. обработку персональных данных работников унитарных предприятий Обществом.

ГЛАВА 2

Цели обработки персональных данных

2.1 Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

осуществления и выполнения функций, полномочий и обязанностей, возложенных на Общество законодательством Республики Беларусь, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;

обработки информации (резюме) кандидата на трудоустройство;

регулирования трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

ведения кадрового резерва;

проверки кандидатов (в том числе их квалификации и опыта работы);

рассмотрения возможности трудоустройства кандидатов;

осуществления административных процедур;

ведения бухгалтерского и налогового учета;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

подготовки, заключения, исполнения и прекращения договоров с контрагентами (ведение переговоров);

обеспечения пропускного и внутриобъектового режимов на объектах Общества;

обработки обращений с претензиями и информацией по безопасности товаров;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора;

предоставления родственникам работников льгот и компенсаций;

выявления конфликта интересов;

организации и сопровождения деловых поездок работников Оператора и членов делегаций работников потребительской кооперации;

проведения культурно-массовых и спортивных мероприятий и обеспечение участия в них субъектов персональных данных;

обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;

выпуска доверенностей и иных уполномочивающих документов;

формирования справочных и аналитических материалов для внутреннего информационного обеспечения деятельности Общества;

проверки контрагента;

направления субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с продукцией (работами, услугами);

осуществления Интернет-торговли;

идентификации зарегистрированного Пользователя (на dostavit.by указать ресурс)

организации функционирования программы лояльности;

осуществления кооперирования (приема в пайщики) населения;

обработки обращений;

ведения торгово-закупочной деятельности;

исполнения обязанности налогового агента;

подготовки отчетов по запросам государственных органов;

осуществления внутреннего контроля, в том числе в порядке проведения внутреннего аудита в порядке установленном локальными правовыми актами потребительской кооперации;

организации обучения, подготовки и переподготовки работников;

выполнения мероприятий в области охраны труда, промышленной безопасности, защиты от чрезвычайных ситуаций;

для ведения установленной отчетности, анализа, контроля бизнес-процессов, формирования списков и реестров, осуществления организационно-распорядительных функций, предусмотренных уставными целями и задачами Общества;

рекламы и продвижения продукции, в том числе представление информации о продукции Общества;

иных целей, направленных на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.

ГЛАВА 3

Перечень действий с персональными данными и способы их обработки

3.1. Общество осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемых с персональными данными. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2. Обработка персональных данных в Обществе осуществляется следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

с использование систем видеонаблюдения (без записи звука);

смешанная обработка персональных данных.

ГЛАВА 4

Условия обработки персональных данных в Обществе

4.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей.

4.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

4.3. Общество вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора.

ГЛАВА 5

Основные права и обязанности Общества (Оператора) и Субъекта персональных данных

5.1. Общество (Оператор) имеет право:

5.1.1. получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

5.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

5.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки;

5.1.4. в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

5.2. Общество (Оператор) обязано:

5.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

5.2.2. обеспечивать защиту персональных данных в процессе их обработки;

5.2.3. принимать меры по обеспечению достоверности обрабатываемых персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

5.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

5.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

5.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

5.2.7. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

5.3. Субъект персональных данных имеет право:

5.3.1. на получение информации, касающейся обработки Обществом его персональных данных;

5.3.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

5.3.3. на отзыв своего согласия на обработку персональных данных;

5.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;

5.3.5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;

5.3.6. на обжалование действий, бездействия, решений Общества, относящихся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

5.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

5.4. Субъект персональных данных обязан:

5.4.1. предоставлять Обществу (Оператору) достоверные сведения о себе;

5.4.2. в случае необходимости предоставлять Обществу (Оператору) документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

5.4.3. информировать в установленные сроки Общество об изменениях своих персональных данных.

5.5. Лицо, предоставившее Обществу (Оператору) неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА 6

Механизм реализации прав субъекта персональных данных

6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать:

фамилию, имя, отчество субъекта персональных данных;

адрес места жительства (места пребывания);

дату рождения;

идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);

изложение сути требования;

личную подпись либо электронную цифровую подпись.

Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

6.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 5 рабочих дней после получения заявления, если иной срок не установлен законодательством Республики Беларусь, предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

6.3. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных в случае:

6.3.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством Республики Беларусь, либо доступа к информационному ресурсу (системе) в сети Интернет;

6.3.2. если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике, о борьбе с коррупцией;

6.3.3. в иных случаях, предусмотренных законодательными актами Республики Беларусь.

6.4. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.

6.5. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

6.6. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

ГЛАВА 7

Заключительные положения

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

Общество имеет право изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.

Во исполнение требований п.4  ст.17 Закона о защите персональных данных настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте, а также на информационном стенде Общества.

Действующая редакция Политики постоянно доступна по адресу: http://vitoblpo.by/.