ГЛАВА 2

ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ

ПРАВОВЫЕ АКТЫ РЕСПУБЛИКИ БЕЛАРУСЬ,

В СООТВЕТСТВИИ С КОТОРЫМИ

ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Политика в области обработки и защиты персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

ГЛАВА 3

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ КОМПАНИЕЙ В ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ, РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. К основным терминам и определениям относится:
информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
оператор персональных данных – руководитель Компании самостоятельно или с другими лицами осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.);
субъект персональных данных - физическое лицо, в отношении которого осуществляется сбор, обработка, распространение, предоставление персональных данных, добровольно прошедшее регистрацию и/или воспользовавшееся сервисом сайта;
безопасность персональных данных – меры защиты персональных данных от незаконного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных;
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
ответственный за обработку персональных данных – руководитель Компании или работник Компании. Если ответственным является работник, то он назначается соответствующим приказом Компании;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательства;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятий решений или совершения действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иных образом затрагивающих права и свободы субъекта персональных данных;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

ГЛАВА 4

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. При обработке персональных данных оператор придерживается следующих принципов:
обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод клиентов оператора и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну;
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
8. Оператор не осуществляет обработку специальных категорий персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством.
9. Оператор не обрабатывает биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность).
10. В случаях, предусмотренных законодательством Республики Беларусь, оператор вправе осуществлять передачу персональных данных третьим лицам (государственным органам).
11. Оператор вправе поручить обработку персональных данных субъектов персональных данных третьим лицам с согласия персональных данных, на основании заключаемого с этими лицами договора.
12. Лица, осуществляющие обработку персональных данных на основании заключаемого с оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных.
13. В целях исполнения требований законодательства Республики Беларусь и своих договорных обязательств обработка персональных данных оператором осуществляется как с использованием, так и без использования средств автоматизации.

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ

14. Основные права и обязанности оператора и субъекта персональных данных.
14.1. Оператор вправе:
14.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
14.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством и на основании заключаемого договора;
14.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством.
14.2. Оператор обязан:
14.2.1. организовать обработку персональных данных в соответствии с требованиями законодательства;
14.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с законодательством;
14.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по соответствующему запросу;
14.2.4. устранять нарушения законодательства, допущенных при обработке персональных данных в соответствии с требованиями законодательства;
14.2.5. исполнять иные обязанности в соответствии с законодательством Республики Беларусь.
14.3. Субъект персональных данных вправе:
14.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством.
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать идентификационный номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата его заключения) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя;
14.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
14.3.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ, услуг и имущественных прав;
14.3.4. обжаловать в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
14.3.5. реализовывать другие права, в соответствии с законодательством.

ГЛАВА 6

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
16. Персональные данные обрабатываются оператором в целях:
осуществления деятельности оператора по профилю и направлению;
обработки персональных данных в процессе регистрации клиентов и заказчиков услуг в процессе участия в программах оператора;
ведения бухгалтерского учёта и поступивших оплат от субъектов персональных данных;
ведения учёта и регистрации участников программ оператора;
в рамках трудовых отношений с работниками оператора в объеме информации в соответствии с трудовым законодательством;
осуществления и исполнения условий и обязательств в рамках гражданско-правовых отношений;
установления деловых отношений и сотрудничества;
мониторинга, анкетирования потребительского спроса;
продвижения услуг оператора;
рассмотрения обращений.
17. Обработка персональных данных клиентов, заказчиков услуг, работников оператора может осуществляться исключительно в целях необходимой информации по персональным данным.

ГЛАВА 7

ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

18. Оператор обрабатывает персональные данные физических лиц в составе:
18.1. кандидатов на вакантные должности штатной структуры оператора;
18.2. работников оператора;
18.3. бывших работников оператора;
18.4. родственников работников, бывших работников оператора, в пределах информации в соответствии с законодательством;
18.5. посетителей и клиентов, заказчиков услуг, оператора;
18.6. участников программ оператора, включая семинары, лектории, консультирование, информационные встречи в формате онлайн и офлайн;
18.7. представителей организаций, компаний, предпринимателей по вопросам финансово-хозяйственных, договорных отношений.

ГЛАВА 8

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

19. Перечень персональных данных, обрабатываемых оператором, определяется с учетом целей обработки персональных данных и включает:
фамилия, имя, отчество;
паспортные данные;
адрес проживания;
номер мобильного телефона;
адрес личной электронной почты.
20. Обработка специальных персональных данных, касающихся расовой принадлежности, религиозных или других убеждений, интимной жизни, а также биометрических и генетических персональных данных, не осуществляется.
21. Содержание и объем персональных данных каждой категории субъектов определяются необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

ГЛАВА 9

КОНФИДЕНЦИАЛЬНОСТЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ

22. Вся информация, относящаяся к сведениям персональных данных при обработке оператором, является конфиденциальной и охраняется законодательством.
23. Работники оператора, а также иные лица, уведомлены оператором о соблюдении конфиденциальности персональных данных, а также об ответственности за нарушение законодательства, гражданской, административной, уголовной.

ГЛАВА 10

ТРЕБОВАНИЯ К ЗАЩИТЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ

24. При обработке персональных данных оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
25. К мерам защиты персональных данных относится:
назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных правовых актов;
осуществление внутреннего контроля соответствия обработки персональных данных законодательству;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушений законодательства;
ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с законодательством по защите персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая:
- определение угроз безопасности;
- оценка эффективности принимаемых оператором мер;
- обнаружение фактов несанкционированного доступа к персональным данным;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Республики Беларусь в сфере персональных данных;
- совершение иных действий, предусмотренных законодательством Республики Беларусь , в сфере персональных данных.

ГЛАВА 11

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

26. Персональные данные обрабатываются оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. Форма согласия субъекта персональных данных прилагается к настоящей Политике (приложение 1).
27. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
28. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии с законодательством.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных, если для обработки персональных данных по поручению оператора необходимо получение согласия субъекта персональных данных, такое согласие получает оператор.
29. Доступ к обрабатываемым оператором персональных данных оператора разрешается только работникам оператора, занимающим должности, включенные в перечень должностей, которыми осуществляется обработка персональных данных.

ГЛАВА12

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

30. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
31. Персональные данные обрабатываются оператором следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 13

СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

32. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных в соответствии со сроком действия договоров с субъектом персональных данных, требованиям законодательства.
33. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

Приложение №1
к Политике в отношении обработки
и защиты персональных данных


Согласие на обработку персональных данных



(фамилия, собственное имя, отчество (если таковое имеется))


(идентификационный номер (при отсутствии – номер документа, удостоверяющего личность))

В соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон 99-З) даю согласие ООО «Лучшая версия себя», Республика Беларусь, г. Минск, 220117, пр-т Газеты Звязда, дом 16, помещение 29 на обработку моих персональных данных:
1. Цель обработки: _______________________________________________________.
При заключении договора оказания услуг между Заказчиком и ООО «Фурман Консалт», письменная форма согласия на обработку персональных данных не составляется (абз. 15 ст. 6 Закона 99-З).
2. Перечень персональных данных:
фамилия Имя Отчество _____________________________________________________
текущий адрес проживания, адрес регистрации _________________________________
идентификационный № (паспорт) ____________________________________________
номер мобильного телефона _________________________________________________
адрес личной электронной почты _____________________________________________
Обработка вышеуказанных персональных данных будет осуществляться путём смешанной обработки персональных данных (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение использования, распространение), передача (в том числе трансграничная передача), обезличивание, блокирование, уничтожение персональных данных.
Ответственный за осуществление обработки персональных данных: заместитель директора ООО «Фурман Консалт».
Персональные данные субъекта подлежат хранению в течение следующих сроков:
персональные данные Клиента (Заказчика) хранятся в течение сроков не более времени, необходимого Исполнителю для достижения целей обработки таких данных, то есть оказания услуг(и) (за исключением случаев: когда Исполнитель юридически обязан хранить некоторые виды информации для выполнения своих уставных обязательств (например, счета согласно налоговому законодательству и т.п.); когда требуется судебная и иная защита прав Исполнителя;
когда Заказчик не оплатил в полном объеме оказанные ему услуги).
Персональные данные уничтожаются:
по достижению целей обработки персональных данных;
при прекращении деятельности (ликвидации) оператора;
на основании письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных в сроки, установленные действующим законодательством Республики Беларусь.
Мне разъяснены права, связанные с обработкой персональных данных, механизм их реализации прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
______________ _______________
(дата) (подпись)

Приложение №2
к Политике в отношении обработки
и защиты персональных данных


УВЕДОМЛЕНИЕ

О предоставлении информации о правах субъекта персональных данных, связанных с обработкой персональных данных

1. В случае дачи согласия на обработку персональных данных Вам, как субъекту персональных данных, предоставляются следующие права согласно Закону Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»:
1.1. Отзывать своё согласие на обработку персональных данных посредством подачи оператору заявления.
Оператор рассматривает заявление в пятнадцатидневный срок, принимает решение об удалении персональных данных и уведомляет Вас об этом. При отсутствии технической возможности удаления персональных данных оператор примет меры по недопущению дальнейшей обработки Ваших персональных данных, включая их блокирование, и уведомит Вас в тот же срок.
Обработка персональных данных, которая проводилась до прекращения обработки персональных данных в соответствии с частью 1 подпункта 1.1 является законной.
1.2. Получать информацию о предоставлении Ваших персональных данных третьим лицам.
Для получения данной информации необходимо подать соответствующее заявление.
Оператор в пятнадцатидневный срок после получения заявления, предоставит Вам информацию (перечень персональных данных, кому представлялась информация) либо уведомит Вас о причинах отказа в ее предоставлении. Информация предоставляется один раз в год бесплатно, за исключением случаев, предусмотренных законодательными актами.
1.3. Получать информацию, касающуюся обработки своих персональных данных, содержащую:
наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения данной информации необходимо подать соответствующее заявление.
Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить Вас о причинах отказа в ее предоставлении. Предоставляется такая информация бесплатно, за исключением случаев, предусмотренных законодательными актами.
1.4. Требовать от оператора внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих случаях подается оператору заявление в письменной форме либо в виде электронного документа с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
1.5. Требовать от оператора бесплатного прекращения оператором обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством.
Оператор в этом случае обязан в пятнадцатидневный срок после получения Вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить Вас об этом.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить Вас об этом.
Оператор вправе отказать Вам в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением Вас об этом в пятнадцатидневный срок.
1.6. Вы вправе обжаловать действия (бездействие) и решения оператора, нарушающие ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
2. Для реализации прав, указанных в пп. 1.1 – 1.5 настоящего уведомления, предусматривается следующий порядок подачи заявления:
заявление может быть подано в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме;
для реализации права, указанного в подпункте 1.1, заявление также может быть подано оператору в форме, посредством которой получено его согласие.
Заявление должно содержать следующую информацию:
фамилию, собственное имя, отчество (если таковое имеется) заявителя, адрес его места жительства (места пребывания);
дату рождения заявителя;
идентификационный номер заявителя, при отсутствии такого номера – номер документа, удостоверяющего личность заявителя, в случаях, если эта информация указывалась при даче своего согласия оператору или обработка персональных данных осуществляется без согласия заявителя;
изложение сути требований;
личную подпись либо электронную цифровую подпись заявителя.