Согласие на обработку персональных данных
Политика по обработке персональных данных
УТВЕРЖДЕНО
Протокол заседания наблюдательного
совета ОАО «Белпромимпэкс»
20.12.2021 г. № 19-2021
ПОЛИТИКА
ОТКРЫТОГО АКЦИОНЕРНОГО ОБЩЕСТВА «БЕЛПРОМИМПЭКС»
ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящая Политика определяет порядок обработки информации, относящейся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – персональные данные) и меры по обеспечению безопасности персональных данных, предпринимаемые открытым акционерным обществом «Белпромимпэкс» (далее – Оператор).
2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и иным законодательством Республики Беларусь в области персональных данных.
3. Положения настоящей политики являются основой для организации работы по обработке персональных данных Оператором, в том числе для разработки локальных правовых актов, регламентирующих процесс обработки персональных данных Оператором.
4. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
5. Настоящая Политика применяется в отношении всех персональных данных, обрабатываемых Оператором, и распространяет свое действие на обработку Оператором персональных данных физических лиц, входящих в состав органа (органов) управления ОАО «Белпромимпэкс», и не являющихся работниками ОАО «Белпромимпэкс», представителей государства в органах управления ОАО «Белпромимпэкс», акционеров ОАО «Белпромимпэкс», аффилированных лиц ОАО «Белпромимпэкс».
6. Целями обработки персональных данных являются:
- осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь, Уставом, локальными правовыми актами ОАО «Белпромимпэкс», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- проведения анкетирования кандидата и проверка достоверности указанных в анкете сведений;
- ведения базы данных кандидатов на замещение вакантной должности;
- проверки полномочий уполномоченных лиц на подписание договора;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами ОАО «Белпромимпэкс» договоров (контрактов);
- ведения кадровой работы и организации учета работников Оператора;
- регулирования трудовых отношений и иных, непосредственно связанных с ними отношений;
- осуществления Оператором административно-хозяйственной деятельности;
- обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
- предоставления родственникам работников льгот и компенсаций;
- выявления конфликта интересов;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- размещения сведений в информационных материалах на официальном сайте Оператора в сети Интернет;
- подготовки коммерческого предложения, участия в закупках, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;
- идентификация физических лиц, с которыми Оператор вступает в договорные отношения;
- выпуска электронной подписи;
- выпуска доверенностей и иных уполномочивающих документов;
- обеспечения пропускного и внутри объектового режимов на объектах Оператора;
- сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Оператора, рекламные акции или рассылки;
- ведение делопроизводства по обращениям граждан, поступающим Оператору в соответствии с Законом Республики Беларусь от 18 июля 2011 г. № 300-З «Об
- обращениях граждан и юридических лиц»;
- осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности в соответствии с Уставом и иными локальными правовыми актами Оператора;
- обеспечения соблюдения законов и иных нормативных правовых актов;
- в иных законных целях, не противоречащих требованиям законодательства Республики Беларусь.
7. Обработка персональных данных Оператором основывается на принципах законности, уважения прав и интересов физических лиц, неприкосновенности их частной жизни.
8. Состав персональных данных, обрабатываемых Оператором:
- фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, — дата выдачи, наименование органа, выдавшего документ, идентификационный номер и др.);
- пол;
- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
- номера рабочих, домашних (стационарных) и мобильных телефонов, электронной почты или сведения о других способах связи;
- реквизиты свидетельства социального страхования;
- реквизиты свидетельства о браке;
- сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
- сведения о трудовой деятельности;
- с ведения о воинском учете и реквизиты документов воинского учета;
- сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
- сведения об ученой степени;
- сведения о владении иностранными языками, включая уровень владения;
- сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
- сведения о пребывании за границей;
- сведения о правонарушениях — только кандидатов для приема на работу (соискателей) — в случаях, определенных законодательством Республики Беларусь;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о переподготовке и (или) повышении квалификации;
- результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
- сведения о трудовых и социальных отпусках;
- сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
- сведения о социальных льготах и выплатах;
- другие персональные данные, необходимые для обеспечения реализации целей обработки.
9. Оператором также подлежат обработке специальные персональные данные, в том числе:
- касающиеся членства в профессиональных союзах;
- касающиеся здоровья;
- биометрические данные (фотографии).
10. Сбор персональных данных осуществляется с согласия физического лица, в отношении которого Оператором осуществляется обработка персональных данных (далее – субъект), за исключением случаев, предусмотренных Законом о персональных данных, в том числе при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством, а также для осуществления административных процедур.
11. Согласие субъекта представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
12. Персональные данные обрабатываются Оператором в рамках достижения целей обработки персональных данных.
13. Обработка персональных данных, поступивших Оператору, осуществляется в соответствии с актами законодательства и локальными правовыми актами Оператора.
14. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъект, не дольше, чем этого требуется в соответствии с законодательными актами и заявленными целями обработки персональных данных.
15. Персональные данные, поступившие Оператору, не передаются третьим лицам, а также не подлежат распространению, за исключением случаев, связанных с исполнением Оператором требований законодательства.
16. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
17. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
18. Уполномоченные лица, которыми осуществляется обработка персональных данных в соответствии с актом законодательства либо на основании договора с оператором от имени оператора или в его интересах: медицинские центры в целях медицинского корпоративного обслуживания, РУП «Белпочта», банк, Первичная профсоюзная организация ОАО «Белпромимпэкс»