Соглашение на обработку персональных данных

Политика ОАО «Белагромаш» в отношении обработки персональных данных 

1. Общие положения. 

1.1. Настоящий документ определяет политику Открытого акционерного общества «Белагромаш» (далее- ОАО «Белагромаш»), расположенного по адресу: Республика Беларусь, 220036, г. Минск, ул. К. Либкнехта, 68, к. 1212 в отношении обработки персональных данных (далее - Политика).

1.2. Политика разработана с учётом требований Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о защите персональных данных) и иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.

1.3. Целью политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.

1.4. Политика действует в отношении всех персональных данных, полученных ОАО «Белагромаш»:

- при исполнении заключённых (планируемых к заключению) сделок;

- при осуществлении прав и исполнении обязанностей стороны трудовых отношений;

- при предоставлении доступа к интернет-сайтам и информационным ресурсам ОАО «Белагромаш» гражданам Республики Беларусь, гражданам иных стран и лицам без гражданства (далее - пользователь или пользователи);

- полученных иным путём.

1.5. Действие Политики распространяется на все процессы ОАО «Белагромаш», в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.

1.6. Действующая редакция Политики размещается на корпоративном сайте предприятия в общем доступе и вступает в силу с даты её размещения.

1.7. Политика обязательна для ознакомления лицами, в том числе работниками предприятия, передающими в ОАО «Белагромаш» персональные данные.

1.8. Пользователь, посещая корпоративный сайт ОАО «Белагромаш» и предоставляя свои персональные данные, проставляя отметку в поле Сайта предприятия «Я согласен» (со ссылкой на настоящую Политику), выражает своё согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с ней и согласен с её условиями.

1.9. Настоящая политика применяется только к сайту ОАО «Белагромаш». Организация не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на сайтах и сервисах.

1.10. Настоящая Политика является неотъемлемой частью договоров (контрактов), заключаемых с ОАО «Белагромаш», когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договора (контракты), стороны принимают условия настоящей Политики в полном объёме.

2. Принципы и цели обработки персональных данных

2.1. ОАО «Белагромаш», являясь оператором персональных данных, осуществляет обработку персональных данных работников ОАО «Белагромаш» и других субъектов персональных данных, не состоящих в трудовых отношениях с ОАО «Белагромащ».

2.2. Обработка персональных данных в ОАО «Белагромаш» осуществляется с учётом необходимости обеспечения защиты прав и свобод работников ОАО «Белагромаш» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.

- оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных и действующее законодательство Республики Беларусь.

2.3. ОАО «Белагромаш» осуществляет обработку и хранение персональных данных в соответствии с законодательством Республики Беларусь и настоящей Политикой в целях:

- заключения и исполнения трудовых договоров (контрактов) и иных не противоречащих законодательству Республики Беларусь договоров;

- ведения и учёта личных дел, трудовых книжек и приказов по основной деятельности и личному составу;

- предоставления персональных данных граждан в государственные органы, в том числе в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь;

- расчёта заработной платы и иных выплат;

- контроля количества и качества выполняемой работы, обеспечения сохранности имущества Нанимателя;

- защиты жизни и здоровья работников, в том числе обеспечения функционирования систем управления охраной труда и пожарной безопасностью;

- формирования справочных материалов для внутреннего обеспечения деятельности предприятия, создания телефонных и иных справочников;

- организации командировок и иных поездок;

- проведения периодических медицинских осмотров;

- выдачи предусмотренных законодательством справок, доверенностей и иных уполномочивающих документов;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

- ведения воинского учёта;

- организации и получение образования, повышения квалификации и иного обучения;

- установления лимитов на использование топлива;

- ведения деловой переписки;

- ведения переговоров, заключения, изменения, дополнения и расторжения хозяйственных договоров;

- ведение учёта аффилированных и взаимозависимых лиц;

- идентификации пользователей, использующих интернет-сайты и информационные ресурсы предприятия;

- в иных законных целях.

2.4. Перечень персональных данных, обрабатываемых в ОАО «Белагромаш», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами с учётом целей обработки персональных данных, указанных п.2.3. настоящего Положения.

2.5. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, а также генетических персональных данных в ОАО «Белагромаш» не осуществляется.

2.6. Персональные данные могут быть объединены ОАО «Белагромаш» с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной и электронной связи и т.п.). 

3. Обработка персональных данных 

3.1. ОАО «Белагромаш» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных) в порядке, предусмотренном законодательством Республики Беларусь и локальными актами предприятия.

3.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных, в том числе в письменной форме.

Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных законодательством Республики Беларусь.

3.3. ОАО «Белагромаш» осуществляет обработку персональных данных с использование средств автоматизации и без использования таких средств, а также смешанным образом, в том числе с использованием баз данных, программного обеспечения и в информационно-телекоммуникационных сетях.  

4. Права субъектов персональных данных и порядок рассмотрения их обращений

4.1. Субъекты персональных данных имеют право на:

- отзыв согласия на обработку своих персональных данных;

- получение информации, касающейся обработки персональных данных, и изменение своих персональных данных;

- обновление по письменному запросу хранящейся у предприятия персональной информации или внесения изменения в такую персональную информацию, если субъект считает ее некорректной или неполной;

- получение информации о предоставлении своих персональных данных третьим лицам;

- требование прекращения обработки персональных данных и (или) их удаления;

- обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;

- осуществлять иные права, предусмотренные законодательством.

4.2. Субъект персональных данных для реализации своих прав направляет заявление в письменной форме, либо в виде электронного документа позволяющего идентифицировать отправителя на почтовый или электронный адрес компании. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.3. ОАО «Белагромаш» в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.

4.4. ОАО «Белагромаш» в пятнадцатидневный срок после получения заявления:

- о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных предприятие принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

- о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

- предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествующего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

4.5. Предприятие вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления. 

5. Хранение и защита персональных данных. 

5.1. ОАО «Белагромаш» при осуществлении обработки персональных данных принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

5.2. ОАО «Белагромаш» использует ряд физических, электронных и управленческих мер для обеспечения безопасности, точности и актуальности полученной персональной информации. Эти меры включают в себя:

- административный и технический контроль для ограничения доступа к персональной информации на условиях необходимости ознакомления в служебных целях;

- меры технической безопасности, в том числе брандмауэры, шифрование и антивирусное программное обеспечение.

5.3. Несмотря на применение вышеуказанных мер безопасности ОАО «Белагромаш» не может гарантировать безопасность персональных данных, передаваемых предприятию субъектами персональных данных посредством сети Интернет.

5.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов ОАО «Белагромаш» в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на директора ОАО «Белагромаш».