УТВЕРЖДЕНО
приказ директора
ОДО «АКСО»
15.05.2025 № 38
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных в ОДО «АКСО»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика Общества с ограниченной ответственностью «АКСО» (далее – Общество) в отношении обработки персональных данных (далее ‒ Политика) разработана в целях реализации требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее ‒ Закон).
2. Настоящая Политика определяет деятельность Общества в отношении обработки персональных данных.
3. Для целей Политики используются термины и их определения в значениях, установленных Законом и иными актами законодательства.
4. Информация об Операторе:
Наименование: Общество с дополнительной ответственностью «АКСО», УНП 190106343.
Место нахождения (почтовый адрес): 222840, аг. Дукора, ул. Смиловичская, 23, Пуховичский район, Минская область.
5. Действия настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
ГЛАВА 2
ОСНОВНЫЕ ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Обработка персональных данных в Обществе осуществляется в соответствии с настоящей Политикой в целях:
— обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Общества;
— осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
— рассмотрения резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора;
— регулирования трудовых отношений с работниками Общества;
— повышения квалификации, профессиональной стажировки и переподготовки работников;
— оформления и направления документов для назначения трудовых пенсий;
— начисления и выплаты заработной платы, всех видов доплат и надбавок, материальной помощи, иных видов доходов, выполнения функций налогового агента, удержания иных обязательных платежей, удержания по инициативе работника для производства безналичных расчетов, удержания по исполнительным документам, предоставления налоговых вычетов, назначения и выплаты пособий;
— направления в служебные командировки, включая приобретение билетов и сопутствующих услуг;
— учета рабочего времени;
— обеспечения услугами служебной сотовой (мобильной) связи;
— заключения и исполнения гражданско-правовых договоров;
— оформления и выдачи доверенностей на представление интересов, совершение юридически значимых действий от имени Общества;
— ведения воинского учета;
— подготовки, заключения, исполнения и прекращения договоров с контрагентами;
— исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
— осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Общества, либо достижения общественно значимых целей;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
— в иных законных целях.
7. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
— осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
— ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
— соразмерности на всех этапах обработки и справедливого соотношения интересов всех заинтересованных лиц;
— содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
— при обработке персональных данных обеспечивается их точность, достаточность, актуальность по отношению к заявленным целям обработки;
— должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
— хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
— прекращение обработки персональных данных, а также их удаление и блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
ГЛАВА 3
СУБЪЕКТЫ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫЕ ОБРАБАТЫВАЮТСЯ В ОБЩЕСТВЕ
8. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
— соискатели, кандидаты на работу в Обществе;
— работники Общества, в том числе бывшие работники, их супруги и близкие родственники, члены их семей;
— физические лица ‒ индивидуальные предприниматели, представители юридических лиц, иные физические лица ‒ контрагенты при заключении и исполнении гражданско-правовых договоров, а также физические лица, которым предоставляются полномочия на представление интересов Оператора;
— лица, данные о которых указаны в обращениях и иных документах, адресованных Оператору;
— работники/представители государственных органов, организаций, в том числе иностранных;
— контрагенты — физические лица, в том числе потенциальные (по договорам);
— представители потенциальных контрагентов;
— посетители здания Общества;
— посетители интернет-ресурсов.
9. К персональным данным, обрабатываемым Оператором, относятся:
— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена, отчества граждан в случае изменения таковых;
— число, месяц, год рождения;
— место рождения;
— пол;
— гражданство (подданство), в том числе предыдущие;
— идентификационный номер;
— паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
— данные о регистрации по месту жительства (месту пребывания), месте фактического проживания;
— данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
— данные об инвалидности;
— номера домашних (стационарных) и мобильных телефонов или сведения о других способах связи, не связанных с нахождением в трудовых отношениях с Обществом;
— данные о социальном страховании;
— сведения о семейном положении, о регистрации (расторжении) брака, составе семьи и близких родственниках;
— сведения о трудовой деятельности;
— сведения о воинском учете, в том числе реквизиты документов воинского учета;
— сведения об образовании, переподготовке и (или) повышении квалификации (в том числе специальность, квалификация, ученая степень, 6 номера документов об образовании, учебные заведения, в которых обучался, в том числе сведения о периоде обучения);
— фотопортрет, в том числе цифровой;
— сведения, содержащиеся в контракте (трудовом договоре), дополнительных соглашениях (приложениях) к контракту (трудовому договору);
— сведения о пребывании за границей;
— сведения о наличии или отсутствии судимости, привлечении к административной ответственности;
— сведения о состоянии здоровья, медицинских вмешательствах, результатах медицинского обследования (осмотра);
— сведения о заработной плате, реквизитах банковских счетов для перечисления заработной платы и иных выплат;
— о налоговых обязательствах, наличии исполнительного производства;
— иные сведения (информация), относящиеся к идентифицированному физическому лицу, обработка которых необходима для обеспечения реализации целей обработки персональных данных.
10. Перечень обрабатываемых Обществом персональных данных, в том числе с использованием средств автоматизации, в соответствии с целями их обработки определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Общества с учетом целей обработки персональных данных, указанных в главе 2 настоящей Политики.
11. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, в Обществе не осуществляется.
ГЛАВА 4
ОСНОВНЫЕ ОБЯЗАННОСТИ И ПРАВА ОПЕРАТОРА
И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Оператор обязан:
— обрабатывать персональные данные в порядке, установленном Законом и иными законодательными актами;
— обеспечивать защиту персональных данных в процессе их обработки;
— получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
— разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
— вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
— прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, законодательными актами;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
— изменять, блокировать или удалять недостоверные и полученные незаконным путем персональные данные субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
— не допускать обработку персональных данных, несоответствующую первоначальным целям такой обработки;
— хранить персональные данные не дольше, чем этого требуют заявленные цели обработки персональных данных;
— исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
— выполнять иные обязанности, предусмотренные и (или) вытекающие из положений Закона.
13. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— запрашивать у субъекта персональных данных информацию об актуальности и достоверности представленных персональных данных;
— предлагать субъекту персональных данных дать согласие на обработку своих персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных в Законе или иных законодательных актах;
— отказывать в предоставлении информации, касающейся обработки персональных данных, в случаях, предусмотренных пунктом 3 статьи 11 Закона;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и иными актами законодательства;
— принимать локальные правовые акты в развитие Политики;
— иные права, предусмотренные и (или) вытекающие из положений Закона.
14. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных Оператором в случаях, предусмотренных Законом и иными законодательными актами;
— требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными;
— отзывать свое согласие на обработку персональных данных;
— отказать в предоставлении согласия на обработку персональных данных;
— требовать от Оператора прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом или иными актами законодательства;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных, а затем в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— иные права, предусмотренные и (или) вытекающие из положений Закона и иных актов законодательства.
15. Субъект персональных данных обязан:
— предоставлять Оператору документы, содержащие персональные данные в объеме, необходимо для целей их обработки;
— информировать Оператора об изменениях своих персональных данных в случаях, предусмотренных законодательными актами.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16. Обработка персональных данных осуществляется в соответствии с требованиями законодательства, Политики, иных локальных правовых актов работниками Общества.
17. Обработка персональных данных включает в себя любое из следующих действий или совокупность следующих действий: сбор, систематизацию, обезличивание, хранение, блокирование, изменение, распространение, использование, предоставление, удаление персональных данных.
18. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами, когда обработка персональных данных осуществляется без получения такого согласия.
19. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
20. Доступ к персональным данным имеют работники Общества, которым это необходимо для исполнения их трудовых обязанностей. Доступ к персональным данным, в том числе к информационным ресурсам или иным носителям сведений, содержащих такие персональные данные, иных лиц запрещается.
21. Обработка персональных данных в Обществе осуществляется работниками в соответствии с возложенными на них трудовыми обязанностями и исключительно в объеме и (или) пределах, необходимых для исполнения их трудовых обязанностей.
22. Способы обработки персональных данных Оператором:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
— смешанная обработка персональных данных.
23. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку сего персональных данных.
24. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 6
ПРАВА СУБЪЕКТРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
25. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа. Заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
— адрес места жительства (места пребывания);
— дату рождения;
— идентификационный номер, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);
— изложение сути требования;
— личную подпись либо электронную цифровую подпись.
Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекращает обработку персональных данных (при отсутствии иных оснований для обработки, предусмотренных Законом и иными актами законодательства), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
26. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления (если иной срок не установлен законодательными актами) предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
27. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 25 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
28. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (если иное не предусмотрено Законом и иными законодательными актами), посредством подачи Оператору заявления в порядке, предусмотренном пунктом 25 настоящей Политики. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
29. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 25 настоящей Политики. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно Закону и иным законодательным актам), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
30. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
31. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
32. Политика является общедоступным документом Общества.
Оператор имеет право изменять Политику без предварительного согласования и последующего уведомления субъекта персональных данных.
33. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.
34. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных законодательством и Политикой, предусмотренную законодательством.
