ПОЛИТИКА

в отношении обработки персональных данных

в ОАО «Минский экспериментально-фурнитурный завод»

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

​

1.1. Политика обработки персональных данных в ОАО «Минский экспериментально-фурнитурный завод» (далее – Политика, настоящая Политика) (далее – Оператор) определяет цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, порядок и условия обработки персональных данных, права субъектов персональных данных.

1.2. Настоящая Политика разработана в соответствии с Конституцией Республики Беларусь, Трудовым кодексом Республики Беларусь, Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь от 21.07.2008 № 418-З «О регистре населения» и другими нормативными правовыми актами Республики Беларусь в области защиты персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором.

1.4. В настоящей Политике используются термины и определения, содержащиеся в Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).

1.5. В целях реализации положений настоящей Политики разрабатываются соответствующие локальные нормативные акты и иные документы.

​

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

​

2.1. Оператор обрабатывает персональные данные в следующих целях:

- обработка информации (резюме) кандидата на трудоустройство;

- оформление трудовых отношений;

- обработка персональных данных в процессе трудовой деятельности;

- ведение индивидуального (персонифицированного) учета застрахованных лиц;

- начисление и перечисление заработной платы;

- выдача доверенностей на представительство в государственных органах и иных организациях, совершение сделок, получение товарно-материальных ценностей;

- ведение воинского учета;

- ведение бухгалтерского и налогового учета;

- рассмотрение обращений субъектов персональных данных;

- осуществление административных процедур;

- использование персональных данных в маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного характера, связанных с продукцией (работами, услугами) Оператора;

- ведение переговоров, подготовка, заключение, исполнение и прекращение договоров с контрагентами;

- формирование справочных материалов (телефонный справочник, справочная информация об email) для внутреннего информационного обеспечения деятельности Оператора;

- ведение учета аффилированных лиц Оператора;

- применение системы видеонаблюдения в целях обеспечения производственно-технологической, исполнительской и трудовой дисциплины, охраны физических лиц и имущества Оператора;

- исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Правовые основания обработки персональных данных:

- совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных. 

​

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

​

3.1. Категории субъектов персональных данных:

- кандидаты на трудоустройство (соискатели);

- работники, уволенные работники Оператора и их родственники;

- учащиеся, студенты, проходящие практику у Оператора;

- посетители Оператора, арендаторов Оператора;

- контрагенты (клиенты – физические лица, представители клиентов – юридических лиц);

- граждане, обратившиеся за осуществлением административной процедуры;

- граждане, подавшие обращения;

- аффилированные лица и акционеры Оператора.

3.2. Перечень персональных данных, обрабатываемых у Оператора, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами с учетом целей обработки персональных данных, указанных в главе 2 настоящей Политики и в Реестре целей обработки персональных данных.

​

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

​

4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.3. Обработка персональных данных Оператором включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, а также иные действия в соответствии с законодательством Республики Беларусь.

4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

4.5. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.

4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

​

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

​

5.1. Субъект персональных данных имеет право:

5.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;

Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом.

5.1.2. требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

5.1.3. получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

5.1.4. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

5.1.5. требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц (далее – Национальный центр защиты персональных данных Республики Беларусь).

​

6. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

​

6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме либо в виде электронного документа.

Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требования; личную подпись либо электронную цифровую подпись.

Оператор в течение 15 (пятнадцати) календарных дней после получения заявления в соответствии с его содержанием прекращает обработку персональных данных (при отсутствии иных оснований для обработки, предусмотренных Законом и иными актами законодательства), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.

6.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 6.1. настоящей Политики.

Оператор в течение 5 (пяти) рабочих дней после получения заявления (если иной срок не установлен законодательными актами) предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

6.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 6.1. настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений.

Оператор в течение 15 (пятнадцати) календарных дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

6.4. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (если иное не предусмотрено Законом и иными законодательными актами), посредством подачи Оператору заявления в порядке, предусмотренном пунктом 6.1. настоящей Политики.

Оператор в течение 15 (пятнадцати) календарных дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

6.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 6.1. настоящей Политики.

Оператор в течение 15 (пятнадцати) календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно Закону и иным законодательным актам), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.