Политика конфиденциальности

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в отношении обработки персональных данных (далее – Политика) в обществе с ограниченной ответственностью «Магнат Фарм» (далее – Общество) определяет порядок обработки персональных данных.

2. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых обществом образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З “О защите персональных данных“ (далее – Закон).

3. Политика разработана во исполнение требований Закона и иных нормативных правовых актов о персональных данных.

4. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.

5. Политика действует в отношении всех процессов обработки персональных данных, которые общество получает о субъекте персональных данных.

6. Действующая редакция Политики размещена на интернет-портале общества (www.skrinka.by).

Почтовый адрес Академии образования:
223035, Минская область, агрогородок. Ратомка, ул. Заславская, д.13, кабинет. 1-5;
адреса в сети Интернет: www.skrinka.by;
e-mail: info@skrinka.by; zakaz@skrynka.pro

 

ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Персональные данные обрабатываются обществом в целях:

• осуществление и выполнение функций, полномочий и обязанностей, возложенных на общество законодательством Республики Беларусь и договорами;
• обработки персональных данных в процессе трудовой деятельности;
• обработки информации (резюме) кандидатов на трудоустройство;
• архивного хранения документов;
• ведения бухгалтерского и налогового учета;
• направления в служебные командировки;
• обеспечения пропускного режима;
• осуществления административных процедур;
• рассмотрения обращений;
• ведения воинского учета;
• заключения и исполнения гражданско-правовых договоров;
• организация оказания платных услуг;
• реализация дистанционных, очных, очно-дистанционных мероприятий;
• обеспечение пропускного режима;
• реализация норм законодательства о борьбе с коррупцией;
• ведение индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного
• страхования;
• осуществление приема и зачисления лиц для освоения образовательных программ научно-ориентированного образования;
• осуществление хозяйственной деятельности, предусмотренной уставом общества;
• для подготовки и публикации ежегодных отчетов о своей деятельности;
• для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
• заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
• выявление конфликта интересов.
• в иных целях, предусмотренных законодательством.

8. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами.

Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

 

ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. К субъектам персональных данных относятся:

• работники общества, в том числе уволенные, а также их родственники;
• кандидаты на трудоустройство;
• лица, в отношении которых представлены документы о поощрении;
• граждане, подавшие (подающие) обращения;
• граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;
• лица, с которыми общество заключило (намерено заключить) гражданско-правовые договоры;
• иные физические лица, выразившие согласие на обработку обществом их персональных данных, или физические лица, обработка персональных данных которых необходимо общество для достижения целей, предусмотренных законодательством.

10. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью обществом реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

11. К персональным данным, обрабатываемым обществом, относятся:

• фамилия, собственное имя, отчество (если таковое имеется);
• пол;
• число, месяц, год рождения;
• идентификационный номер;
• паспортные данные;
• место рождения;
• данные о гражданстве (подданстве);
• данные о регистрации по месту жительства и (или) месту пребывания;
• данные об образовании, ученой степени, ученом звании;
• контактные данные (номер телефона и др.);
• иные данные в случаях, предусмотренных законодательством.

 

ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).

13. Обработка персональных данных осуществляется обществом для реализации указанных в настоящем положении целей;
с перечнем действий, которые будут совершаться с персональными данными в соответствии с требованиями Закона;
с соблюдением обязанностей по соблюдению конфиденциальности персональных данных;
с соблюдением мер по обеспечению защиты персональных данных в соответствии со статьей 17 Закона.

14. Общество осуществляет обработку персональных данных в отношении программного обеспечения Автоматизированной системы управления документооборотом.

15. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.

16. При хранении персональных данных обществом соблюдаются условия, обеспечивающие сохранность персональных данных.

17. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.

Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.

18. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

 

ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Субъект персональных данных имеет право:

18.1. на отзыв своего согласия посредством подачи заявления в общество, в том числе в форме, посредством которой получено его согласие.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

18.2. на получение информации, касающейся обработки своих персональных данных обществом, содержащей:

• место нахождения общества;
• подтверждение факта обработки персональных данных обществом;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в общество заявление.

Общество в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;

18.3. требовать от общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в общество заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

18.4. получать от общества информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в общество.

Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;

18.5. требовать от общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, посредством подачи заявления в общество.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

18.6. обжаловать действия (бездействие) и решения общества, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.

19. Для реализации своих прав, предусмотренных подпунктами 18.1 — 18.6 пункта 18 Политики, субъект персональных данных подает в общество заявление в письменной форме или в виде электронного документа, которое должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

20. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в общество, направив сообщение на электронный адрес: v.a.klimov@gmail.com.

 

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21. Общество и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

22. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.