ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

ЦЕЛЬ

Настоящая Политика в отношении обработки персональных данных в СООО «Гарсия» разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Политика в отношении обработки персональных данных в СООО «Гарсия» является основополагающим локальным правовым актом, определяющим политику СООО «Гарсия» в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных.

ЗАДАЧИ

ОБЛАСТЬ ПРИМЕНЕНИЯ И ОТВЕТСТВЕННОСТЬ

ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

ТЕРМИН / СОКРАЩЕНИЕ

ОПРЕДЕЛЕНИЕ / РАСШИФРОВКА

Блокирование персональных данных

прекращение доступа к персональным данным без их удаления

ДЭиИБ

департамент по экономической и информационной безопасности СООО «Гарсия»

Информация

сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления

Информационная система

организованная совокупность документированной информации, включающая базы данных, другие совокупности взаимосвязанной информации

Клиент

юридическое лицо, индивидуальный предприниматель, физическое лицо, которому СООО «Гарсия» оказывает услуги и, в том числе, в сети Интернет

Контрагент

юридическое лицо, индивидуальный предприниматель, с которым у СООО «Гарсия» заключен договор (соглашение, контракт), кроме договоров по которым СООО «Гарсия» оказывает услуги

Обработка персональных данных

любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

Оператор

СООО «Гарсия», организация, которая самостоятельно или совместно с иными лицами организующая и (или) осуществляющая обработку персональных данных

Персональные данные

любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано

Предоставление персональных данных

действия, направленные на ознакомление с персональными данными определенного лица или круга лиц

Родственники

родители, дети, усыновители (удочерители), усыновленные (удочеренные), родные братья и сестры, дед, бабка, внуки, супруг (супруга), родители супруга (супруги)

Распространение персональных данных

действия, направленные на ознакомление с персональными данными неопределенного круга лиц

Субъект персональных данных

физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства

Удаление персональных данных

действия, в результате которых становится невозможным восстановить персональные данные в информационных системах, содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных

Уполномоченное лицо

юридическое лицо Республики Беларусь, иная организация, физическое лицо, которое на основании договора с СООО «Гарсия» осуществляет обработку персональных данных от имени СООО «Гарсия» или в её интересах

Физическое лицо, которое может быть идентифицировано

лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Политика в отношении обработки персональных данных в СООО «Гарсия» (далее – Политика) разработана с учетом требований законодательства Республики Беларусь в области обработки персональных данных и в соответствии со следующими нормативными правовыми актами:

2.2. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих вопросы обработки персональных данных работников СООО «Гарсия» и других субъектов персональных данных.

ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется СООО «Гарсия» в соответствии с требованиями законодательства Республики Беларусь.

Обработка персональных данных в СООО «Гарсия» осуществляется на основании:

К обработке персональных данных допускаются работники оператора, в должностные обязанности которых входит обработка персональных данных.

Обработка персональных данных в СООО «Гарсия» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников СООО «Гарсия»» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

Персональные данные обрабатываются СООО «Гарсия» в целях:

4.5. ПРАВИЛА И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.5.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и глобальной компьютерной сети Интернет.

4.5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

- указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;

- проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе;

- других способов, позволяющих установить факт получения согласия субъекта персональных данных.

4.5.3. До получения согласия субъекта персональных данных лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, либо осуществляющее обработку персональных данных, в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязано предоставить субъекту персональных данных информацию, содержащую:

- наименование и место нахождения оператора;

- цели обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- срок, на который дается согласие субъекта персональных данных;

- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

- перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;

- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. СООО «Гарсия» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право:

на отзыв своего согласия, если для обработки персональных данных СООО «Гарсия» обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

на получение информации, касающейся обработки своих персональных данных СООО «Гарсия», содержащей:

требовать от СООО «Гарсия» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

получить от СООО «Гарсия» информацию о предоставлении своих персональных данных, обрабатываемых СООО «Гарсия», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

требовать от СООО «Гарсия» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;

обжаловать действия (бездействие) и решения СООО «Гарсия», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

6.2. Для реализации своих прав, связанных с обработкой персональных данных СООО «Гарсия», субъект персональных данных подает в СООО «Гарсия» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено). Такое заявление должно содержать:

6.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.4. Субъект персональных данных обязан:

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. С учетом требований законодательства Республики Беларусь оператором может осуществляться трансграничная передача персональных данных на территории иностранных государств, приведенных в утверждаемом уполномоченным органом по защите прав субъектов персональных данных перечне иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иных иностранных государств может осуществляться оператором с учетом требований действующего законодательства Республике Беларусь в случаях:

МЕРЫ, ПРИНИМАЕМЫЕ СООО «ГАРСИЯ» ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ