Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.  Политика Общества с ограниченной ответственностью «Формэль» (далее – организация) в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в организации персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности организации при обработке персональных данных, а также реализуемые в организации требования к защите персональных данных.

1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.3.  В настоящей Политике используются следующие термины и их определения:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — прекращение доступа у персональным данным без их удаления.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Неавтоматизированная обработка персональных данных — обработка персональных данных, при непосредственном участии человека.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор (персональных данных) — ООО «Формэль», 222932, Республика Беларусь, Минская обл., г. Старые Дороги, ул. Комсомольская, д. 50, к. 12, почтовый адрес: 223034, Республика Беларусь, Минская обл., г. Заславль, ул. Путейко,1, УНП 690719790

Персональные данные — любая информация, относящаяся к идентифицируемому физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц.

Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства

Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Политика определяется в соответствии со следующими нормативными правовыми актами и документами уполномоченных органов государственной власти:

- Конституция Республики Беларусь;

- Трудовой кодекс Республики Беларусь;

- Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»

- Закон Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»;

- Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;

Обработка персональных данных организацией осуществляется:

- с использованием средств автоматизации;

- без использования средств автоматизации, но при этом их поиск и (или) доступ к ним производится по определенным критериям (списки, базы данных, картотеки и т.п.).

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку персональных данных в следующих целях:

·        ведения базы данных кандидатов на замещение вакантной должности, рассмотрения резюме, проведения анкетирования кандидатов и проверки достоверности указанных кандидатом сведений для подбора персонала на вакантные должности и дальнейшего трудоустройства в организации;

·        ведения кадровой работы и организации кадрового, воинского учета работников;

·        организации прохождения практики для студентов и учащихся СУЗов/ВУЗов, их анкетирования;

·        оформлении доверенностей, иных документов для представления интересов организации в отношениях с третьими лицами (в том числе командировки);

·        обеспечения пропускного и внутриобъектового режимов, а также контроля соблюдения пропускного режима на объектах организации, режима рабочего времени работников организации;

·        содействия в обучении и профессиональном развитии, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;

·        проверки благонадежности контрагента, подготовки и направления коммерческих предложений (в том числе для участия в тендере), согласования и подготовки к совершению, совершения, изменения, расторжения и исполнения сделок (в том числе соглашений о конфиденциальности), проверки полномочий лиц, уполномоченных на заключение сделок;

·        обеспечения соблюдения законодательства и ненормативных правовых актов;

·        начисления заработной платы, исчисления, удержание и перечисления подоходного налога, страховых взносов и иных платежей, составления отчетности, назначения и выплаты пенсий, пособий;

·        формирования справочных материалов для внутреннего информационного обеспечения деятельности организации;

·        размещения сведений в информационных материалах на официальном сайте организации в сети Интернет;

·        использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, сообщений информационного и рекламного характера, связанных с деятельностью организации;

·        выпуска, продления, использования электронной цифровой подписи;

·        сбора информации через формы обратной связи, опросов, интервью, тестов, сбора статистической информации, администрирования сайта организации, регистрация и обслуживание аккаунтов на сайте организации;

·        осуществления коммуникаций с субъектами персональных данных, обработки обращений и запросов, получаемых от субъектов персональных данных;

·        оценки качества произведенных товаров, выполненных работ, оказанных услуг;

·        реализации социальных проектов.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а в случаях, предусмотренных Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» и иными законодательными актами и без такого согласия.

4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

4.1. В организации обрабатываются персональные данные следующих категорий субъектов: кандидаты на замещение вакантных должностей; работники организации, бывшие работники, их супруги и близкие родственники; учащиеся, студенты, иные лица, прибывшие для прохождения практики; представители контрагентов-юридических лиц; контрагенты-физические лица, в том числе индивидуальные предприниматели; лица, направившие обращение в организацию; посетители сайта организации; участники организации, их законные представители; представители потенциальных контрагентов организации.