Политика в отношении обработки персональных данных

Нашу Политику в отношении обработки персональных данных можно посмотреть здесь.

                                                                                                                                                                                                                     

ПОЛИТИКА
в отношении обработки персональных данных (редакция от 04.01.2023)

1.    ОБЩИЕ ПОЛОЖЕНИЯ

1.1.       ОАО «Лидский молочно-консервный комбинат» (далее - Организация) во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон) разработана настоящая Политика в отношении обработки персональных данных (далее - Политика) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2.       Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3.       Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.4.       Контактные данные Организации: Республика Беларусь, Гродненская область, 231300, г. Лида, ул. Энгельса, 116; УНН 500016587; e-mail: mkk@mail.lida.by. тел. +375 154 523356.
1.5.       Настоящая Политика, а также ее последующие редакции, действуют с момента утверждения приказом руководителем Организации.
1.6.       Положения Политики распространяются на обособленные структурные подразделения Организации (филиалы).
Принимая во внимание значительную территориальную обособленность и численность сотрудников филиалов, руководители последних самостоятельно принимают на местах меры по разработке и ведению необходимых документов по защите персональных данных, включая назначение лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных, а также лиц, ответственных за техническую и криптографическую защиту информационных систем.
1.7.       Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на официальном сайте Организации в глобальной компьютерной сети Интернет.
 

2.     ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1.       Информация - сведения (сообщения, данные) независимо от формы их- предоставления.
2.2.       Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.3.       Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.4.       Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.5.      Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
2.6.      Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.7.      Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.8.      Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.9.      Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.10.   Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
2.11.   Обезличивание персональных данных - действия, в результате которых становится невозможным 5-без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12.   Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.13.   Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.14.   Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.15.   Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
2.16.   Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3.     ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.      Обработка персональных данных Организацией осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2.      Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
Согласие субъекта персональных данных может быть получено Организацией в письменной форме, в виде электронного документа или в иной электронной форме, и представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.3.      Организация устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки
персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.4.       Организация может осуществлять трансграничную передачу персональных данных в страны с надлежащим уровнем защиты персональных данных.
3.5.       Организация ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.6.       Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4.     ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ,
МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1.       Субъекты персональных данных обладают следующими правами:
4.1.1.     на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
4.1.2.     на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией; 
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;                           
4.1.5. требовать от Организации бесплатного прекращения обработки своих > персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;                          
4.1.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.     
4.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия - также в форме, в которой такое согласие было получено) соответственно по почтовому адресу, указанному в настоящей Политике. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (е-mail, телефон, факс и т.п.).
4.3.       За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: mkk@mail.lida.by..

5.     ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1.       Организация имеет право вносить изменения и дополнения в настоящую Политику по своему усмотрению, принимая и размещая новую редакцию Политики.
5.2.       В случае изменения действующего законодательства Республики Беларусь применение положений настоящей Политики до внесения в нее соответствующих изменений осуществляется в части, не противоречащей законодательству.
5.3.       Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.