6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда такое согласие не требуется в соответствии с законодательством Республики Беларусь.
6.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредствам которого он разрешает обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право Компании отказать субъекту персональных данных в реализации товаров, работ (услуг), совершении с Компанией сделок, юридически значимых действий, а также выполнении Компанией иных обязательств, совершение которых требует обработки Компанией персональных данных субъекта на основании предоставленного им согласия.
6.3. При обработке персональных данных Компания осуществляет их сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление и иные действия в соответствии с законодательством Республики Беларусь и настоящей Политикой.
6.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
6.5. Без согласия субъекта персональных данных Компания не раскрывает (распространяет) персональные данные третьим лицам, за исключением случаев предусмотренных законодательством (передача персональных данных органам дознания и следствия, в налоговые органы, органы исполнительной власти и др.).
6.6. В целях, установленных разделом 3 настоящей Политики, Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законодательством, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии Законом, если иное не предусмотрено применимым законодательством.
6.7. Доступ к персональным данным ограничивается в соответствии с законодательством и локальными правовыми актами Компании.
6.8. Обработка персональных данных может осуществляться:
- работниками Компании, занимающими должности служащих, допущенных к обработке персональных данных в Компании, обязанности которых предусматривают работу с персональными данными, а также лицами, с которыми Компанией заключены гражданскоправовые договоры на выполнение работ, связанных с обработкой персональных данных (при наличии)
- третьими лицами, осуществляющими обработку персональных данных по поручению Компании в соответствии с целями обработки, предусмотренными настоящей Политикой
6.9. Работники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных, которые определены трудовым договором, должностными инструкциями и локальными правовыми актами Компании по обработке персональных данных. Обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных иными лицами, непосредственно осуществляющими их обработку, включаются в условия заключаемых с ними Компанией гражданско-правовых договоров.
6.10. Обработка персональных данных третьими лицами по поручению Компании может осуществляться только на основании соответствующего договора с Компанией с соблюдением требований пункта 6.6. настоящей Политики.
6.11. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.
6.12. Трансграничная передача персональных данных допускается:
6.12.1. На территорию иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в соответствии с законодательством.
6.12.2. На территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в следующих случаях:
- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором
- персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством
- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно
- обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь
- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных
6.12.3. При отсутствии оснований, предусмотренных п.п. 6.12.1, 6.12.2 п. 6.12 настоящей Политики, трансграничная передача персональных данных запрещается.
6.12.4. Третье лицо, уполномоченное Компанией на обработку персональных данных по его поручению, перед передачей персональных данных на территорию иностранного государства обязано убедиться в соблюдении условий, предусмотренных п.п. 6.12.1, 6.12.2 п. 6.12 настоящей Политики.
7. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки, в том числе хранения, персональных данных работников Компании и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Компанией в соответствии с законодательством Республики Беларусь.
7.2. Если сроки обработки персональных данных не установлены законодательством, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
7.3. Компания прекращает обрабатывать персональные данные, если:
- достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных
- истек срок действия согласия субъекта персональных данных или такой субъект отозвал согласие на обработку персональных данных и у Компании нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки персональных данных;
- обнаружена неправомерная обработка персональных данных
- прекращена деятельность Компании
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных посредством подачи Компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа, подписанного электронной цифровой подписью субъекта персональных данных. Заявление должно содержать:
- фамилию, имя, отчество субъекта персональных данных
- адрес места жительства (места пребывания)
- дату рождения
- идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
- изложение сути требования
- личную подпись либо электронную цифровую подпись
Компания в течение пятнадцати дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
8.2. Субъект персональных данных, чьи персональные данные обрабатываются в Компании, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки его персональных данных Компанией
- правовые основания и цели обработки персональных данных
- наименование и место нахождения Компании, сведения о третьих лицах (за исключением работников и иных физических лиц, с которым Компанией заключены гражданскоправовые договоры), которым предоставлены персональные данные субъекта персональных данных
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством сроки обработки персональных данных, в том числе сроки их хранения
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу
- иные сведения, предусмотренные применимым законодательством Заявление о получении информации, касающейся обработки персональных данных, направляется Компании в порядке, предусмотренном п. 8.1. настоящей Политики и в пятидневный (а в отношении информации о предоставлении персональных данных третьим лицам в пятнадцатидневный) срок подлежит рассмотрению с предоставлением или мотивированным отказом в предоставлении запрашиваемой информации.
8.3. Субъект персональных данных вправе требовать от Компании внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, а также прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки посредством подачи Компании заявления в порядке, предусмотренном п. 8.1 настоящей Политики. Компания в течение пятнадцати дней после получения заявления 9 вносит изменения в персональные данные, прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку и в тот же срок уведомляет субъекта персональных данных о совершении требуемых в отношении персональных данных действий либо о причинах отказа в их совершении.
8.4. Субъект персональных данных вправе принимать предусмотренные законом меры по защите своих прав, в том числе путем обжалования действия/бездействия и решения Компании, относящегося к обработке его персональных данных в порядке, установленном законодательством.
8.4. Для ответа на запросы субъекта персональных данных Компания может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Компанией (номер договора, дата его заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта Компанией.
8.5. Субъект персональных данных обязан:
- предоставлять Компании достоверные сведения о себе, а также иную запрашиваемую Компанией информацию, необходимую для реализации положений законодательства и настоящей Политики
- по необходимости предоставлять Компании документы, содержащие персональные данные в объеме, необходимом для целей их обработки
- информировать Компания об изменениях своих персональных данных
- выполнять иные обязанности, предусмотренные законодательством
8.6. Лицо, предоставившее Компании неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего несет ответственность в соответствии с законодательством Республики Беларусь.
9. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных Компания обязана:
- обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь и настоящей Политикой
- обеспечивать защиту персональных данных в процессе их обработки, принимать меры, необходимые и достаточные для обеспечения выполнения Компанией обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
i. назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных в Компании
ii. издать документы, определяющие политику Компании в отношении обработки персональных данных
iii. ознакомить работников Компании и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными правовыми актами по вопросам обработки персональных данных, а также обучить указанных работников и иных лиц в порядке предусмотренном законодательством
iv. установить порядок доступа к персональным данным, в том числе обрабатываемым в информационных системах персональных данных
v. применять правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе осуществлять техническую и криптографическую защиту персональных данных в порядке, установленном законодательством
- принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
- предоставлять субъекту персональных данных предусмотренную Законом информацию, разъяснять его права, связанные с обработкой персональных данных, а также получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством
- рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных
- принимать иные меры и выполнять обязанности, предусмотренные законодательством Республики Беларусь в области персональных данных
9.2. Компания имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством
- поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом и условиями заключенного с ним договора
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, а также иные необходимые Компании документы и информацию для обеспечения выполнения возложенных на Компания обязанностей в соответствии с настоящей Политикой и применимым законодательством
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь и настоящей Политикой
- осуществлять иные права, предусмотренные законодательством и настоящей Политикой
10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА КОМПАНИИ
10.1. Компанией может осуществляться обработка персональных данных посетителей сайта Компании с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования сайта.
10.2. Предоставляя Компании свои персональные данные через сайт Компании субъект персональных данных выражает согласие на обработку его персональных данных на условиях, предусмотренных настоящей Политикой.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Компания обеспечивает безопасность персональных данных в порядке, установленном действующим законодательством Республики Беларусь в области персональных данных.
11.2. Безопасность персональных данных Компания обеспечивает принятием правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12. ВНУТРЕННИЙ КОНТРОЛЬ
12.1. В целях проверки соответствия обработки персональных данных в Компании законодательству Республики Беларусь и локальным правовым актам Компании в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в Компании проводится внутренний контроль соответствия процессов обработки и защиты персональных данных требованиям нормативных правовых актов Республики Беларусь.
12.2. Внутренний контроль за соблюдением Компанией законодательства Республики Беларусь и локальных правовых актов Компании в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Компании.
12.3. Ответственность за нарушение требований законодательства Республики Беларусь и локальных правовых актов Компании в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ13.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
13.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
13.3. Настоящая Политика является общедоступной. Компания имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном сайте Компании.
