ПОЛИТИКА ООО «АГЕНТСТВО НЕДВИЖИМОСТИ «МЕТРИУМ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных в ООО «Агентство недвижимости «Метриум» (далее - Политика) определяет основные принципы, цели и правовые основания обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, порядок и условия обработки персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных в ООО «Агентство недвижимости «Метриум» (далее - Агентство).
1.2. Политика основывается на Конституции Республики Беларусь, Законе Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о защите персональных данных), иных актов законодательства, международных договорах Республики Беларусь в области персональных данных.
1.3. Термины и определения используются в значении, установленном Законом о защите персональных данных, в том числе:
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
Оператор- государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию,
собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Агентство, являясь оператором персональных данных, осуществляет обработку персональных данных работников Агентства и других субъектов персональных данных, не состоящих с Агентством в трудовых отношениях.
2.2. Обработка персональных данных в Агентстве осуществляется в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных, международными договорами и с учетом необходимости обеспечения защиты прав и законных интересов субъектов персональных данных, и основывается на следующих принципах:
- законность (обработка персональных данных осуществляется в соответствии с законодательством);
- справедливость (обработка персональных данных осуществляется исходя из справедливого соотношения интересов всех заинтересованных лиц);
- конкретность (обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей);
- прозрачность (вслучаях, предусмотренных настоящим Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных);
- достоверность (оператор обязан принимать меры пообеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их);
- срочность (хранение персональных данных должно осуществляться вформе, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных).
2.3. Персональные данные обрабатываются в Агентстве в следующих целях:
- обработка информации (резюме) кандидата на трудоустройство;
- обработка персональных данных в процессе трудовой деятельности;
- подготовки, заключения, исполнения и прекращения договоров, заключаемых с контрагентами;
- подготовки, заключения, исполнения и прекращения договоров на оказание риэлтерских услуг, заключаемых с потребителями риэлтерских услуг;
- обработка персональных данных в маркетинговых целях, в частности фото- и видеоматериалов, полученных с согласия субъекта персональных данных, в целях информирование потребителя услуг Агентства об услугах и сервисах Агентства;
- рассмотрение обращений граждан и юридических лиц в соответствии с требованиями законодательства;
- ведение бухгалтерского и налогового учета;
- исполнение решений государственных органов или должностных лиц, имеющих право давать обязательные для исполнения указания (предписания);
- в иных законных целях.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В АГЕНТСТВЕ
3.1. В Агентстве обрабатываются персональные данные следующих категорий субъектов: - кандидатов на трудоустройство;
- работников, в том числе уволенных, Агентства его филиалов и представительств, дочерних обществ Агентства, а также их родственников;
- потребителей риэлтерской услуги – физических лиц;
- работников и иных представителей потребителей риэлтерской услуги – юридических лиц;
- граждан, подавших (подающих) обращения;
- работников и иных представителей контрагентов - юридических лиц;
- контрагентов - физических лиц;
- пользователей интернет-сайта (мобильного приложения) Агентства;
КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В АГЕНТСТВЕ
3.1. В Агентстве обрабатываются персональные данные следующих категорий субъектов: - кандидатов на трудоустройство;
- работников, в том числе уволенных, Агентства его филиалов и представительств, дочерних обществ Агентства, а также их родственников;
- потребителей риэлтерской услуги – физических лиц;
- работников и иных представителей потребителей риэлтерской услуги – юридических лиц;
- граждан, подавших (подающих) обращения;
- работников и иных представителей контрагентов - юридических лиц;
- контрагентов - физических лиц;
- пользователей интернет-сайта (мобильного приложения) Агентства;
- других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в главе 2 Политики).
ГЛАВА 4
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ОРГАНИЗАЦИИ
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ОРГАНИЗАЦИИ
4.1. Перечень персональных данных, обрабатываемых в Агентстве, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Агентства с учетом целей обработки персональных данных, указанных в главе 2 Политики, в отношении категорий субъектов персональных данных, указанных в главе 3 настоящей Политики, в том числе, фамилия, имя, отчество (если таковое имеется), дата и место рождения, идентификационный номер, номер, дата и орган выдачи документа, удостоверяющего личность, адрес места жительства (пребывания) физического лица. 4.2. Обработка специальных персональных данных осуществляется Агентством в порядке, предусмотренном законодательством.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Организация при осуществлении обработки персональных данных:
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- издает локальные правовые акты, определяющие порядок обработки и защиты персональных данных в Агентстве;
- осуществляет ознакомление работников Агентства, непосредственно осуществляющих обработку персональных данных, с законодательством Республики Беларусь и локальных правовых актов Агентства в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
- предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
- прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
- совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
5.2. Агентство осуществляет обработку персональных данных субъектов персональных данных с согласия субъекта персональных данных, полученного в письменной или иной форме в соответствии с требованиями Закона о защите персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
5.3. Обработка персональных данных в Организации осуществляется следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
5.4. Агентство без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Организация при осуществлении обработки персональных данных:
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- издает локальные правовые акты, определяющие порядок обработки и защиты персональных данных в Агентстве;
- осуществляет ознакомление работников Агентства, непосредственно осуществляющих обработку персональных данных, с законодательством Республики Беларусь и локальных правовых актов Агентства в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
- предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
- прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
- совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
5.2. Агентство осуществляет обработку персональных данных субъектов персональных данных с согласия субъекта персональных данных, полученного в письменной или иной форме в соответствии с требованиями Закона о защите персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами.
5.3. Обработка персональных данных в Организации осуществляется следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
5.4. Агентство без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
5.5. Доступ к обрабатываемым в Агентстве персональным данным разрешается только уполномоченным работникам Агентства.
ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:
- на отзыв согласия субъекта персональных данных;
- на получение информации, касающейся обработки персональных данных;
- требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, при приложении соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
- на обжалование действий (бездействия) и решений оператора, нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных впорядке, установленном законодательством об обращениях граждан и юридических лиц.
6.2. Указанные выше права реализуются субъектом персональных данных путем подачи Агентству заявления в письменной форме либо в виде электронного документа в порядке, установленномстатьей14Закона о защите персональных данных, а в случае отзыва согласия также в форме, посредством которой получено его согласие.
6.3. Агентство обязано в течение пяти рабочих дней после получения заявления субъекта персональных данных на получение информации, касающейся обработки персональных данных, если иной срок неустановлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части 1 пункта 1 статьи 11 Закона о защите персональных данных, либо уведомить его о причинах отказа в ее предоставлении.
В случае подачи субъектом персональных данных заявления в целях реализации иных прав в соответствии с настоящей главой Политики Агентство обязано в пятнадцатидневный срок после получения соответствующего заявления субъекта персональных данных предоставить ему необходимую информацию, либо прекратить обработку персональных данных, осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом), либо внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных, либо уведомить субъекта персональных данных о причинах отказа в осуществлении указанных действий.
Заявление, направляемое субъектом персональных данных в Агентство с целью реализации указанных в настоящей главе прав, должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных,
в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:
- на отзыв согласия субъекта персональных данных;
- на получение информации, касающейся обработки персональных данных;
- требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, при приложении соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
- на обжалование действий (бездействия) и решений оператора, нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных впорядке, установленном законодательством об обращениях граждан и юридических лиц.
6.2. Указанные выше права реализуются субъектом персональных данных путем подачи Агентству заявления в письменной форме либо в виде электронного документа в порядке, установленномстатьей14Закона о защите персональных данных, а в случае отзыва согласия также в форме, посредством которой получено его согласие.
6.3. Агентство обязано в течение пяти рабочих дней после получения заявления субъекта персональных данных на получение информации, касающейся обработки персональных данных, если иной срок неустановлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части 1 пункта 1 статьи 11 Закона о защите персональных данных, либо уведомить его о причинах отказа в ее предоставлении.
В случае подачи субъектом персональных данных заявления в целях реализации иных прав в соответствии с настоящей главой Политики Агентство обязано в пятнадцатидневный срок после получения соответствующего заявления субъекта персональных данных предоставить ему необходимую информацию, либо прекратить обработку персональных данных, осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом), либо внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных, либо уведомить субъекта персональных данных о причинах отказа в осуществлении указанных действий.
Заявление, направляемое субъектом персональных данных в Агентство с целью реализации указанных в настоящей главе прав, должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных,
в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных. Указанное заявление направляется в письменной форме на почтовый адрес: 220004, г. Минск, пр-т Победителей, 27, пом. 342, или в виде электронного документа на адрес электронной почты Metrium.real@gmail.com
ГЛАВА 7
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор (уполномоченное лицо) обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа кним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры, необходимые и достаточные для обеспечения защиты персональных данных устанавливаются с учетом требований Закона о защите персональных данных и включают:
- назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Агентстве;
- издание документов, определяющих политику Агентства в отношении обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных в Агентстве, с положениями законодательства о персональных данных;
- осуществление технической и криптографической защиты персональных данных в Агентстве в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Агентства в отношении обработки персональных данных, до начала такой обработки.
7.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами Агентства.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор (уполномоченное лицо) обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа кним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры, необходимые и достаточные для обеспечения защиты персональных данных устанавливаются с учетом требований Закона о защите персональных данных и включают:
- назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Агентстве;
- издание документов, определяющих политику Агентства в отношении обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных в Агентстве, с положениями законодательства о персональных данных;
- осуществление технической и криптографической защиты персональных данных в Агентстве в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Агентства в отношении обработки персональных данных, до начала такой обработки.
7.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами Агентства.
7.4. Внутренний контроль за соблюдением работниками Агентства законодательства Республики Беларусь и локальных правовых актов Агентства в области обработки и защиты персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных в Агентстве.
Положение
О работе с персональными данными в обществе с ограниченной ответственностью "агентство недвижимости "Метриум"
О работе с персональными данными в обществе с ограниченной ответственностью "агентство недвижимости "Метриум"
1.1. Настоящее Положение о работе с персональными данными в Обществе с
ограниченной ответственностью «Агентство недвижимости «Метриум» (далее - Положение) разработано в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) и определяет порядок и условия обработки и защиты всех персональных данных, которые могут быть получены Обществом с ограниченной ответственностью «Агентство недвижимости «Метриум» (далее - Агентство) и его представительствами от субъектов персональных данных.
1.2. Положение является локальным правовым актом Агентства, обязательно для соблюдения и исполнения работниками Агентства и его представительств, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.
1.3. В настоящем Положении используются следующие основные понятия и определения:
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
ограниченной ответственностью «Агентство недвижимости «Метриум» (далее - Положение) разработано в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) и определяет порядок и условия обработки и защиты всех персональных данных, которые могут быть получены Обществом с ограниченной ответственностью «Агентство недвижимости «Метриум» (далее - Агентство) и его представительствами от субъектов персональных данных.
1.2. Положение является локальным правовым актом Агентства, обязательно для соблюдения и исполнения работниками Агентства и его представительств, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.
1.3. В настоящем Положении используются следующие основные понятия и определения:
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
ПОЛОЖЕНИЕ
О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АГЕНТСТВО НЕДВИЖИМОСТИ «МЕТРИУМ»
О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АГЕНТСТВО НЕДВИЖИМОСТИ «МЕТРИУМ»
ГЛАВА 1. Общие положения
автоматизированная обработка персональных данных - обработка персональных
Приложение 1 к приказу Общества с ограниченной ответственностью «Агентство недвижимости «Метриум» от 15.11.2021 N ____
данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
автоматизированная обработка персональных данных - обработка персональных
Приложение 1 к приказу Общества с ограниченной ответственностью «Агентство недвижимости «Метриум» от 15.11.2021 N ____
данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.4. К обработке персональных данных допускаются работники Агентства в соответствии с возложенными на них функциональными (должностными) обязанностями, связанными с необходимостью обработки персональных данных субъектов персональных данных, а в их отсутствие - лица, в установленном порядке их замещающие (выполняющие соответствующие обязанности в соответствии с распределением функциональных обязанностей).
ГЛАВА 2. Категории субъектов персональных данных. Содержание и объем персональных данных
2.1. Агентство обрабатывает персональные данные следующих категорий
субъектов:
кандидатов на трудоустройство;
работников, в том числе уволенных, Агентства его филиалов и представительств, дочерних обществ Агентства, а также их родственников;
потребителей риэлтерской услуги – физических лиц;
граждан, подавших (подающих) обращения;
работников и иных представителей контрагентов - юридических лиц; контрагентов - физических лиц;
пользователей интернет-сайта (мобильного приложения) Агентства;
других субъектов персональных данных (для обеспечения реализации целей обработки персональных данных, установленных настоящим Положением).
2.2. Содержание и объем персональных данных каждой категории субъектов определяются необходимостью достижения конкретных целей их обработки, а также необходимостью Агентства реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Персональные данные работников Агентства включают:
Фамилию (включая все предыдущие), имя, отчество (если таковое имеется);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
пол;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
биометрические персональные данные (фотография);
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, дат рождения, мест работы и/или учебы;
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика (при наличии);
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера рабочего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей в рамках трудовых отношений.
2.4. Персональные данные родственников работников включают: Фамилию, имя, отчество (если таковое имеется);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера рабочего, домашнего и/или мобильного
телефона, электронную почту и др.).
2.5. Персональные данные кандидатов на рабочие места включают:
Фамилию (включая все предыдущие), имя, отчество (если таковое имеется);
дату и место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
пол;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, дат рождения, мест работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования (при наличии);
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика (при наличии);
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
биометрические персональные данные (фотография);
сведения о социальных льготах и гарантиях;
сведения о награждениях и поощрениях;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, которые могут быть указаны в резюме или анкете кандидата.
2.6. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество;
должность;
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и контрагентом.
2.7. Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество (если таковое имеется);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и контрагентом.
2.8. Персональные данные потребителей включают: фамилию, имя, отчество (если таковое имеется); дату рождения (при необходимости);
пол;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания (при необходимости);
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для заключения, исполнения, изменения, расторжения договора, регистрации и анализа обращения.
2.9. Персональные данные иных субъектов могут включать:
фамилию, имя, отчество (если таковое имеется);
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания;
сведения медицинского характера (в случаях, предусмотренных
законодательством);
сведения о социальных льготах и гарантиях; реквизиты банковского счета;
2.1. Агентство обрабатывает персональные данные следующих категорий
субъектов:
кандидатов на трудоустройство;
работников, в том числе уволенных, Агентства его филиалов и представительств, дочерних обществ Агентства, а также их родственников;
потребителей риэлтерской услуги – физических лиц;
граждан, подавших (подающих) обращения;
работников и иных представителей контрагентов - юридических лиц; контрагентов - физических лиц;
пользователей интернет-сайта (мобильного приложения) Агентства;
других субъектов персональных данных (для обеспечения реализации целей обработки персональных данных, установленных настоящим Положением).
2.2. Содержание и объем персональных данных каждой категории субъектов определяются необходимостью достижения конкретных целей их обработки, а также необходимостью Агентства реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.3. Персональные данные работников Агентства включают:
Фамилию (включая все предыдущие), имя, отчество (если таковое имеется);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
пол;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
биометрические персональные данные (фотография);
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, дат рождения, мест работы и/или учебы;
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика (при наличии);
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера рабочего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей в рамках трудовых отношений.
2.4. Персональные данные родственников работников включают: Фамилию, имя, отчество (если таковое имеется);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера рабочего, домашнего и/или мобильного
телефона, электронную почту и др.).
2.5. Персональные данные кандидатов на рабочие места включают:
Фамилию (включая все предыдущие), имя, отчество (если таковое имеется);
дату и место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
пол;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, дат рождения, мест работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования (при наличии);
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика (при наличии);
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
биометрические персональные данные (фотография);
сведения о социальных льготах и гарантиях;
сведения о награждениях и поощрениях;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, которые могут быть указаны в резюме или анкете кандидата.
2.6. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество;
должность;
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и контрагентом.
2.7. Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество (если таковое имеется);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и контрагентом.
2.8. Персональные данные потребителей включают: фамилию, имя, отчество (если таковое имеется); дату рождения (при необходимости);
пол;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания (при необходимости);
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и гарантиях;
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
иные данные, необходимые для заключения, исполнения, изменения, расторжения договора, регистрации и анализа обращения.
2.9. Персональные данные иных субъектов могут включать:
фамилию, имя, отчество (если таковое имеется);
контактные данные (включая номера домашнего и/или мобильного телефона, электронную почту и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания;
сведения медицинского характера (в случаях, предусмотренных
законодательством);
сведения о социальных льготах и гарантиях; реквизиты банковского счета;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и субъектом.
ГЛАВА 3. Принципы обработки персональных данных
3.1. Работа с персональными данными в Агентстве основывается на следующих принципах:
обработка персональных данных осуществляется в соответствии с законодательством в области защиты персональных данных;
обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных, законных целей их обработки. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
Агентство обязано принимать меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновлять их;
3.1. Работа с персональными данными в Агентстве основывается на следующих принципах:
обработка персональных данных осуществляется в соответствии с законодательством в области защиты персональных данных;
обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных, законных целей их обработки. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
Агентство обязано принимать меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновлять их;
хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных.
ГЛАВА 4. Цели обработки персональных данных
4.1. Агентство осуществляет обработку персональных данных в следующих целях:
осуществление и выполнение Агентством и его представительствами функций, полномочий и обязанностей по реализации государственной политики в области санаторно-курортного лечения и оздоровления населения, возложенных на них в соответствии с законодательством, уставом Агентства;
ведение кадрового делопроизводства, кадрового и воинского учета;
отбор кандидатов на рабочие места;
ведение бухгалтерского учета и налогообложение, начисление и выплата заработной платы;
назначение и выплата пенсий, пособий;
предоставление социальных льгот и гарантий;
организация ведения персонифицированного учета;
заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической;
осуществление гражданско-правовых отношений, в том числе идентификация физических лиц, с которыми Агентство вступает в договорные отношения;
выдача доверенностей и иных уполномочивающих документов;
подготовка, заключение, исполнение, изменение и прекращение договоров на оказание риэлтерских услуг;
организация работы с обращениями граждан и юридических лиц;
связь с субъектом персональных данных;
обработка персональных данных в маркетинговых целях;
в иных целях, не противоречащих законодательству Республики Беларусь. 4.2. От цели обработки персональных данных зависят:
объем данных, которые Агентство вправе запрашивать и обрабатывать;
необходимость получения согласия субъекта персональных данных на обработку его персональных данных.
4.1. Агентство осуществляет обработку персональных данных в следующих целях:
осуществление и выполнение Агентством и его представительствами функций, полномочий и обязанностей по реализации государственной политики в области санаторно-курортного лечения и оздоровления населения, возложенных на них в соответствии с законодательством, уставом Агентства;
ведение кадрового делопроизводства, кадрового и воинского учета;
отбор кандидатов на рабочие места;
ведение бухгалтерского учета и налогообложение, начисление и выплата заработной платы;
назначение и выплата пенсий, пособий;
предоставление социальных льгот и гарантий;
организация ведения персонифицированного учета;
заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической;
осуществление гражданско-правовых отношений, в том числе идентификация физических лиц, с которыми Агентство вступает в договорные отношения;
выдача доверенностей и иных уполномочивающих документов;
подготовка, заключение, исполнение, изменение и прекращение договоров на оказание риэлтерских услуг;
организация работы с обращениями граждан и юридических лиц;
связь с субъектом персональных данных;
обработка персональных данных в маркетинговых целях;
в иных целях, не противоречащих законодательству Республики Беларусь. 4.2. От цели обработки персональных данных зависят:
объем данных, которые Агентство вправе запрашивать и обрабатывать;
необходимость получения согласия субъекта персональных данных на обработку его персональных данных.
4.3. Цели, при которых обработку персональных данных Агентство может проводить без согласия субъекта персональных данных, определены законодательством.
ГЛАВА 5. Правила обработки персональных данных
5.1. Общие правила.
5.1.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки.
5.1.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных в письменной форме.
5.1.3. Письменное согласие субъекта персональных данных на обработку его персональных данных оформляется по форме, установленной настоящим Положением, и должно включать в себя:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения;
идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность;
подпись субъекта персональных данных.
5.1.4. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях:
для исполнения судебных постановлений и иных исполнительных документов;
для ведения персонифицированного учета, в том числе профессионального пенсионного страхования;
при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в целях назначения и выплаты пенсий, пособий;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
при получении персональных данных Агентством на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном Агентству и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в случаях, когда обработка персональных данных является необходимой для выполнения Агентством обязанностей (полномочий), предусмотренных законодательством, уставом Агентства;
в случаях, когда законодательством прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
5.1.5. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением следующих случаев:
если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
при обработке профессиональными союзами персональных данных их членов для достижения уставных целей при условии, что эти данные не подлежат распространению без согласия субъекта персональных данных;
для исполнения судебных постановлений и иных исполнительных документов;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
для осуществления административных процедур;
при документировании населения;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в случаях, когда обработка специальных персональных данных является необходимой для выполнения Агентством обязанностей (полномочий), предусмотренных законодательством, уставом Агентства;
в случаях, когда законодательством прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
5.2. Сбор персональных данных.
5.2.1. Источником информации персональных данных является непосредственно субъект персональных данных, система видеонаблюдения (видеосъемки), иные не запрещенные законодательством источники.
5.2.2. Если иное не установлено Законом о защите персональных данных, Агентство вправе получать персональные данные субъекта персональных данных от третьих лиц в случае наличия у Агентства права на обработку таких персональных данных в соответствии с законодательством.
5.3. Хранение персональных данных.
5.3.1. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
5.3.2. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа (сейфы, закрывающиеся на замок шкафы, ящики стола и т.п.).
5.3.3. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.
5.3.4. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, в течение сроков, установленных законодательством Республики Беларусь для хранения тех или иных документов, содержащих персональные данные, локальными правовыми актами Агентства или договором, стороной которого является субъект персональных данных, а если такие сроки не установлены - до достижения целей обработки персональных данных.
5.3.5. По истечении сроков хранения, а если такие сроки не установлены - по достижении целей обработки, а также в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению, за исключением случаев, если персональные данные должны храниться длительное время в силу требований нормативных правовых актов.
5.4. Использование.
5.4.1. Персональные данные обрабатываются и используются Агентством для целей, указанных в настоящем Положении.
5.4.2.
Доступ к персональным данным предоставляется только тем работникам Агентства, служебные обязанности которых предполагают работу с персональными данными, либо лицам, в установленном порядке их замещающим (выполняющим обязанности согласно распределению функциональных обязанностей), и только на период, необходимый для работы с соответствующими данными.
Допуск к персональным данным включает:
ознакомление работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными правовыми актами Агентства в области обработки и защиты персональных данных;
принятие работником обязанности соблюдать режим конфиденциальности персональных данных, к которым он получает доступ, в том числе после прекращения трудовых отношений;
обязательство не использовать сведения конфиденциального характера в деятельности, не связанной с деятельностью Агентства.
5.4.3. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящим в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора Агентства или лица, в установленном порядке его замещающего. Соответствующие работники должны быть ознакомлены с настоящим Положением под подпись.
5.4.4. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.
5.4.5. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
5.4.6. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.5. Передача.
5.5.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
5.5.2. Передача персональных данных третьим лицам допускается только при наличии согласия субъекта либо иного законного основания.
5.5.3. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
5.5.4. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности.
5.5.5. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
5.6. Защита.
5.6.1. Для защиты персональных данных Агентство принимает необходимые, предусмотренные законодательством меры (включая, но не ограничиваясь):
ограничивают и регламентируют перечень работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;
обеспечивают условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
организуют уничтожение информации, содержащей персональные данные, если законодательством или локальными правовыми актами Агентства не установлены требования по хранению соответствующих данных либо документов, содержащих такие данные;
контролируют соблюдение требований по обеспечению безопасности персональных данных, в том числе установленных настоящим Положением;
проводят расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности, принятием иных мер;
5.1. Общие правила.
5.1.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки.
5.1.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных в письменной форме.
5.1.3. Письменное согласие субъекта персональных данных на обработку его персональных данных оформляется по форме, установленной настоящим Положением, и должно включать в себя:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения;
идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность;
подпись субъекта персональных данных.
5.1.4. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях:
для исполнения судебных постановлений и иных исполнительных документов;
для ведения персонифицированного учета, в том числе профессионального пенсионного страхования;
при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в целях назначения и выплаты пенсий, пособий;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
при получении персональных данных Агентством на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном Агентству и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в случаях, когда обработка персональных данных является необходимой для выполнения Агентством обязанностей (полномочий), предусмотренных законодательством, уставом Агентства;
в случаях, когда законодательством прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
5.1.5. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением следующих случаев:
если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
при обработке профессиональными союзами персональных данных их членов для достижения уставных целей при условии, что эти данные не подлежат распространению без согласия субъекта персональных данных;
для исполнения судебных постановлений и иных исполнительных документов;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
для осуществления административных процедур;
при документировании населения;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в случаях, когда обработка специальных персональных данных является необходимой для выполнения Агентством обязанностей (полномочий), предусмотренных законодательством, уставом Агентства;
в случаях, когда законодательством прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
5.2. Сбор персональных данных.
5.2.1. Источником информации персональных данных является непосредственно субъект персональных данных, система видеонаблюдения (видеосъемки), иные не запрещенные законодательством источники.
5.2.2. Если иное не установлено Законом о защите персональных данных, Агентство вправе получать персональные данные субъекта персональных данных от третьих лиц в случае наличия у Агентства права на обработку таких персональных данных в соответствии с законодательством.
5.3. Хранение персональных данных.
5.3.1. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
5.3.2. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа (сейфы, закрывающиеся на замок шкафы, ящики стола и т.п.).
5.3.3. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.
5.3.4. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, в течение сроков, установленных законодательством Республики Беларусь для хранения тех или иных документов, содержащих персональные данные, локальными правовыми актами Агентства или договором, стороной которого является субъект персональных данных, а если такие сроки не установлены - до достижения целей обработки персональных данных.
5.3.5. По истечении сроков хранения, а если такие сроки не установлены - по достижении целей обработки, а также в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению, за исключением случаев, если персональные данные должны храниться длительное время в силу требований нормативных правовых актов.
5.4. Использование.
5.4.1. Персональные данные обрабатываются и используются Агентством для целей, указанных в настоящем Положении.
5.4.2.
Доступ к персональным данным предоставляется только тем работникам Агентства, служебные обязанности которых предполагают работу с персональными данными, либо лицам, в установленном порядке их замещающим (выполняющим обязанности согласно распределению функциональных обязанностей), и только на период, необходимый для работы с соответствующими данными.
Допуск к персональным данным включает:
ознакомление работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными правовыми актами Агентства в области обработки и защиты персональных данных;
принятие работником обязанности соблюдать режим конфиденциальности персональных данных, к которым он получает доступ, в том числе после прекращения трудовых отношений;
обязательство не использовать сведения конфиденциального характера в деятельности, не связанной с деятельностью Агентства.
5.4.3. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящим в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора Агентства или лица, в установленном порядке его замещающего. Соответствующие работники должны быть ознакомлены с настоящим Положением под подпись.
5.4.4. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.
5.4.5. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
5.4.6. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.5. Передача.
5.5.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
5.5.2. Передача персональных данных третьим лицам допускается только при наличии согласия субъекта либо иного законного основания.
5.5.3. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
5.5.4. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности.
5.5.5. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
5.6. Защита.
5.6.1. Для защиты персональных данных Агентство принимает необходимые, предусмотренные законодательством меры (включая, но не ограничиваясь):
ограничивают и регламентируют перечень работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;
обеспечивают условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
организуют уничтожение информации, содержащей персональные данные, если законодательством или локальными правовыми актами Агентства не установлены требования по хранению соответствующих данных либо документов, содержащих такие данные;
контролируют соблюдение требований по обеспечению безопасности персональных данных, в том числе установленных настоящим Положением;
проводят расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности, принятием иных мер;
принимают иные меры, направленные на обеспечение выполнения обязанностей в сфере персональных данных, предусмотренных законодательством Республики Беларусь.
ГЛАВА 6. Права, обязанности и ответственность сторон при обработке персональных
данных
6.1. Агентство имеет право:
устанавливать правила обработки персональных данных в Агентстве, вносить изменения и дополнения в настоящее Положение, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных.
6.2. Агентство обязано:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь в области обработки и защиты персональных данных.
6.3. Субъект персональных данных имеет право:
в любое время без объяснения причин отозвать свое согласие посредством подачи Агентству заявления в порядке, установленном Законом о персональных данных;
получить информацию, касающуюся обработки своих персональных данных, содержащую:
наименование и место нахождения Агентства;
подтверждение факта обработки персональных данных Агентством; его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
иную информацию, предусмотренную законодательством;
требовать внесения Агентством изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Агентству заявление в порядке, установленном Законом о персональных данных, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
получать от Агентства информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством. Для получения указанной информации субъект персональных данных подает Агентству заявление, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных (при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных);
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных;
требовать от Агентства бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. Для реализации указанного права субъект персональных данных подает Агентству заявление в порядке, установленном Законом о персональных данных;
обжаловать действия (бездействие) и решения Агентства, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6.4. Субъект персональных данных обязан:
предоставлять Агентству достоверные персональные данные;
своевременно сообщать Агентству об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных.
6.5. Ознакомлением с настоящим Положением работники Агентства, имеющие доступ к персональным данным с целью их обработки, в том числе временный, принимают на себя обязательства:
соблюдать требования настоящего Положения и законодательства Республики Беларусь в области обработки персональных данных;
о неразглашении полученных персональных данных.
данных
6.1. Агентство имеет право:
устанавливать правила обработки персональных данных в Агентстве, вносить изменения и дополнения в настоящее Положение, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора;
осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных.
6.2. Агентство обязано:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь в области обработки и защиты персональных данных.
6.3. Субъект персональных данных имеет право:
в любое время без объяснения причин отозвать свое согласие посредством подачи Агентству заявления в порядке, установленном Законом о персональных данных;
получить информацию, касающуюся обработки своих персональных данных, содержащую:
наименование и место нахождения Агентства;
подтверждение факта обработки персональных данных Агентством; его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
иную информацию, предусмотренную законодательством;
требовать внесения Агентством изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Агентству заявление в порядке, установленном Законом о персональных данных, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
получать от Агентства информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством. Для получения указанной информации субъект персональных данных подает Агентству заявление, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных (при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных);
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных;
требовать от Агентства бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. Для реализации указанного права субъект персональных данных подает Агентству заявление в порядке, установленном Законом о персональных данных;
обжаловать действия (бездействие) и решения Агентства, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6.4. Субъект персональных данных обязан:
предоставлять Агентству достоверные персональные данные;
своевременно сообщать Агентству об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Агентства в области обработки и защиты персональных данных.
6.5. Ознакомлением с настоящим Положением работники Агентства, имеющие доступ к персональным данным с целью их обработки, в том числе временный, принимают на себя обязательства:
соблюдать требования настоящего Положения и законодательства Республики Беларусь в области обработки персональных данных;
о неразглашении полученных персональных данных.
6.6. Ответственность за нарушение требований законодательства Республики Беларусь в сфере обработки и защиты персональных данных, а также настоящего Положения определяется в соответствии с законодательством Республики Беларусь.