Приложение №2 к постановлению правления № 445 от 09.11.2021
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВИТЕБСКОМ ОБЛПОТРЕБОБЩЕСТВЕ
ГЛАВА 1.
Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных в Витебском областном потребительском обществе (далее – Политика) разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.2. Настоящая Политика определяет деятельность Витебского областного потребительского общества (далее – Общество, Оператор) в отношении обработки и защиты персональных данных, включая основные принципы, цели, условия и способы обработки и защиты персональных данных, перечни субъектов и обрабатываемых персональных данных, а также права и обязанности Оператора и субъектов персональных данных.
1.3. Для целей настоящей Политики используются определения, содержащиеся в Законе о защите персональных данных.
1.4. Действие настоящей Политики распространяется на:
1.4.1. работников центрального аппарата управления облпотребобщества, работников филиалов (далее работники Общества) при:
обработке персональных данных работников Общества в рамках трудовых отношений вне зависимости от вида носителя информации, на котором они зафиксированы;
обработке персональных данных физических лиц, не являющихся работниками Общества, при исполнении работниками Общества служебных обязанностей, связанных с обработкой персональных данных, вне зависимости от вида носителя информации, на котором они зафиксированы;
1.4.2. обработку персональных данных работников унитарных предприятий Обществом.
ГЛАВА 2
Цели обработки персональных данных
2.1 Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:
осуществления и выполнения функций, полномочий и обязанностей, возложенных на Общество законодательством Республики Беларусь, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
обработки информации (резюме) кандидата на трудоустройство;
регулирования трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
ведения кадрового резерва;
проверки кандидатов (в том числе их квалификации и опыта работы);
рассмотрения возможности трудоустройства кандидатов;
осуществления административных процедур;
ведения бухгалтерского и налогового учета;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами (ведение переговоров);
обеспечения пропускного и внутриобъектового режимов на объектах Общества;
обработки обращений с претензиями и информацией по безопасности товаров;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора;
предоставления родственникам работников льгот и компенсаций;
выявления конфликта интересов;
организации и сопровождения деловых поездок работников Оператора и членов делегаций работников потребительской кооперации;
проведения культурно-массовых и спортивных мероприятий и обеспечение участия в них субъектов персональных данных;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
выпуска доверенностей и иных уполномочивающих документов;
формирования справочных и аналитических материалов для внутреннего информационного обеспечения деятельности Общества;
проверки контрагента;
направления субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с продукцией (работами, услугами);
осуществления Интернет-торговли;
идентификации зарегистрированного Пользователя (на dostavit.by указать ресурс)
организации функционирования программы лояльности;
осуществления кооперирования (приема в пайщики) населения;
обработки обращений;
ведения торгово-закупочной деятельности;
исполнения обязанности налогового агента;
подготовки отчетов по запросам государственных органов;
осуществления внутреннего контроля, в том числе в порядке проведения внутреннего аудита в порядке установленном локальными правовыми актами потребительской кооперации;
организации обучения, подготовки и переподготовки работников;
выполнения мероприятий в области охраны труда, промышленной безопасности, защиты от чрезвычайных ситуаций;
для ведения установленной отчетности, анализа, контроля бизнес-процессов, формирования списков и реестров, осуществления организационно-распорядительных функций, предусмотренных уставными целями и задачами Общества;
рекламы и продвижения продукции, в том числе представление информации о продукции Общества;
иных целей, направленных на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.
ГЛАВА 3
Перечень действий с персональными данными и способы их обработки
3.1. Общество осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемых с персональными данными. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. Обработка персональных данных в Обществе осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
смешанная обработка персональных данных.
ГЛАВА 4
Условия обработки персональных данных в Обществе
4.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей.
4.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
4.3. Общество вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора.
ГЛАВА 5
Основные права и обязанности Общества (Оператора) и Субъекта персональных данных
5.1. Общество (Оператор) имеет право:
5.1.1. получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
5.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
5.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки;
5.1.4. в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
5.2. Общество (Оператор) обязано:
5.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
5.2.2. обеспечивать защиту персональных данных в процессе их обработки;
5.2.3. принимать меры по обеспечению достоверности обрабатываемых персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
5.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
5.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
5.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
5.2.7. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5.3. Субъект персональных данных имеет право:
5.3.1. на получение информации, касающейся обработки Обществом его персональных данных;
5.3.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
5.3.3. на отзыв своего согласия на обработку персональных данных;
5.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;
5.3.5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
5.3.6. на обжалование действий, бездействия, решений Общества, относящихся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
5.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
5.4. Субъект персональных данных обязан:
5.4.1. предоставлять Обществу (Оператору) достоверные сведения о себе;
5.4.2. в случае необходимости предоставлять Обществу (Оператору) документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
5.4.3. информировать в установленные сроки Общество об изменениях своих персональных данных.
5.5. Лицо, предоставившее Обществу (Оператору) неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 6
Механизм реализации прав субъекта персональных данных
6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать:
фамилию, имя, отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требования;
личную подпись либо электронную цифровую подпись.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
6.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 5 рабочих дней после получения заявления, если иной срок не установлен законодательством Республики Беларусь, предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
6.3. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных в случае:
6.3.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством Республики Беларусь, либо доступа к информационному ресурсу (системе) в сети Интернет;
6.3.2. если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике, о борьбе с коррупцией;
6.3.3. в иных случаях, предусмотренных законодательными актами Республики Беларусь.
6.4. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
6.5. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
6.6. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
ГЛАВА 7
Заключительные положения
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Общество имеет право изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
Во исполнение требований п.4 ст.17 Закона о защите персональных данных настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте, а также на информационном стенде Общества.
Действующая редакция Политики постоянно доступна по адресу: http://vitoblpo.by/.