Общество с ограниченной ответственностью «Линтера ТехСервис»
ПОЛИТИКА ОПЕРАТОРА
15.11.2021 №1
г. Минск
в отношении обработки персональных данных
УТВЕРЖДАЮ
Директор
В.Г.Пранович
15.11.2021
- Общие положения
1.1. Политика обработки персональных данных в Обществе с ограниченной ответственностью «Линтера ТехСервис» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Линтера ТехСервис» персональных данных, функции ООО «Линтера ТехСервис» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Линтера ТехСервис» требования к защите персональных данных.
1.2. Политика разработана и определяется в соответствии с требованиями Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ООО «Линтера ТехСервис» вопросы обработки персональных данных работников ООО «Линтера ТехСервис» и других субъектов персональных данных.
1.4. В целях реализации положений Политики в ООО «Линтера ТехСервис» разрабатываются соответствующие локальные правовые акты и иные документы.
1.5. Основные термины и определения, используемые в Политике и иных локальных правовых актах ООО «Линтера ТехСервис»:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (распространение, предоставление, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;бло
кирование персональных данных – прекращение доступа к персональным данным без их удаления;
удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Принципы и цели обработки персональных данных
2.1. ООО «Линтера ТехСервис», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Линтера ТехСервис» и других субъектов персональных данных, не состоящих с ООО «Линтера ТехСервис» в трудовых отношениях.
2.2. Работа с персональными данными в ООО «Линтера ТехСервис» основывается на следующих принципах:
обработка персональных данных осуществляется на справедливой основе и в соответствии с законодательством;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных, законных целей их обработки. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
ООО «Линтера ТехСервис» принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных.
2.3. Персональные данные обрабатываются в ООО «Линтера ТехСервис» в следующих целях:
осуществление и выполнение ООО «Линтера ТехСервис» функций, полномочий и обязанностей, возложенных на ООО «Линтера ТехСервис» в соответствии с законодательством Республики Беларусь, Уставом ООО «Линтера ТехСервис»;
предоставление персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
исполнение судебных актов, актов государственных органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь;
осуществление прав и законных интересов ООО «Линтера ТехСервис» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами ООО «Линтера ТехСервис», либо достижения общественно значимых целей;
регулирование трудовых отношений с работниками ООО «Линтера ТехСервис»;
ведение кадрового делопроизводства, кадрового и воинского учета;
отбор кандидатов на рабочие места;
ведение бухгалтерского учета и налогообложение, начисление и выплата заработной платы;
назначение и выплата пенсий и пособий;
предоставление социальных льгот и гарантий;
организация и ведение персонифицированного учета;
заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической;
защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
осуществление гражданско-правовых отношений;
подготовка, заключение, исполнение и прекращение договоров с контрагентами;
выдача доверенностей и иных уполномочивающих документов;
обеспечения пропускного и внутриобъектового режимов на объектах ООО «Линтера ТехСервис»;
связь с субъектом персональных данных;
формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «Линтера ТехСервис»;
в иных целях, не противоречащих законодательству Республики Беларусь.
2.4. От цели обработки персональных данных зависят:
– объем данных, которые ООО «Линтера ТехСервис» вправе запрашивать и обрабатывать;
– необходимость получения согласия субъекта персональных данных на обработку его персональных данных.
2.5. Цели, при которых обработку персональных данных ООО «Линтера ТехСервис» может проводить без согласия субъекта персональных данных, определены законодательством Республики Беларусь.
- Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность законодательных и нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Линтера ТехСервис» осуществляет обработку персональных данных; Устав и локальные правовые акты ООО «Линтера ТехСервис»; договоры, заключаемые между ООО «Линтера ТехСервис» и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных.
- Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных каждой категории субъектов определяются необходимостью достижения конкретных целей их обработки, а также необходимостью ООО «Линтера ТехСервис» реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
4.2. Обработка ООО «Линтера ТехСервис» биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.
4.3. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
– работников и их родственников;
– бывших работников и их родственников;
– кандидатов для приема на работу;
– контрагентов (физических лиц);
– работников и представителей контрагентов (юридических лиц);
– иных субъектов , взаимодействие которых с ООО «Линтера ТехСервис» создает необходимость обработки персональных данных.
- Порядок и условия обработки персональных данных
5.1. Обработка персональных данных в ООО «Линтера ТехСервис» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
5.2. ООО «Линтера ТехСервис» без согласия субъекта персональных данных на обработку его персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
5.3. ООО «Линтера ТехСервис» вправе поручить обработку персональных данных от имени ООО «Линтера ТехСервис» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
5.4. В целях внутреннего информационного обеспечения ООО «Линтера ТехСервис» может создавать внутренние справочные материалы, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
5.5. К обработке персональных данных допускаются работники ООО «Линтера ТехСервис», в должностные обязанности которых входит обработка персональных данных.
5.6. Обработка персональных данных осуществляется путем:
– получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
– получения персональных данных из общедоступных источников;
– внесения персональных данных в журналы, реестры и информационные системы ООО «Линтера ТехСервис»;- использования иных способов обработки персональных данных.
5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
5.8. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы и организации осуществляется в соответствии с требованиями законодательства.
5.9. ООО «Линтера ТехСервис» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
– определяет угрозы безопасности персональных данных при их обработке;
– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
– назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах ООО «Линтера ТехСервис»;
– создает необходимые условия для работы с персональными данными;
– организует учет документов, содержащих персональные данные;
– организует работу с информационными системами, в которых обрабатываются персональные данные;
– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
– организует обучение работников ООО «Линтера ТехСервис», осуществляющих обработку персональных данных.
5.10. ООО «Линтера ТехСервис» осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
- Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
– требовать уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
– получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
– отозвать свое согласие на обработку персональных данных;
– требование прекращения обработки персональных данных и (или) их удаления;
– обжалование действий (бездействия) и решений ООО «Линтера ТехСервис», связанных с обработкой персональных данных.
- Меры, принимаемые для обеспечения выполнения обязанностей оператора при обработке персональных данных
7.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «Линтера ТехСервис» обязанностей оператора, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:
предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в ООО «Линтера ТехСервис»;
издание документов, определяющих политику ООО «Линтера ТехСервис» в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных в ООО «Линтера ТехСервис», с положениями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персональных данных в ООО «Линтера ТехСервис» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ООО «Линтера ТехСервис»в отношении обработки персональных данных, до начала такой обработки;
прекращение обработки персональных данных при отсутствии оснований для их обработки;
незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.